针对 AD (kerberos) 在 Windows 上进行身份验证的 Java 过程

Question

我知道如果我有明文用户名和密码，我可以调用 Active Directory 并进行查询。 (我不想那样做)

在 VB 中，我可以按 NT 组设置授权级别 - 用户不必输入密码，也不必将其存储在文本文件中。 (我的理解是，这可以访问 Windows AD 票证)。

如何从用户在 Windows 中的登录 session 中获取 kerberos 票证？ (不要求输入用户名和密码)。

这似乎到达那里: Java and Kerberos authentication krb5.conf versus System.setProperty但是买不到票。

(听起来好像我必须使用 JNA 调用 Win32 API 才能获得 kerberos 票证 - 我希望有更简单的方法。)

Answer 1

您应该从 this 开始一。它将指导您完成为特定服务器获取服务票证的步骤。请注意，客户端计算机和帐户必须是域的一部分。