linux - 如何在 Windows 中更新 Kerberos 票证？

Question

在 Linux 中，我可以运行 kinit -R 或 krenew 来刷新 Kerberos Ticket。如何使用命令行在 Windows 中刷新 Kerberos Ticket？我试图通过 Google 查找，但没有找到任何可以帮助我的东西。

Answer 1

如果您谈论的是 Windows Kerberos 实现，则没有必要。不管你有一张有效的票，过期的还是没有人。一旦您登录到 Windows，LSA 就会在内存中保留您的主体和密码，并在必要时尽快重新获得一张新票。

要验证这一点，请下载 Microsoft 资源工具包，您有 kerbtray.exe 和 klist.exe。清除缓存，使用 kerbtray 检查，访问受 Kerberos 保护的资源，Windows 将自动发出 AS-REQ 和 TGS-REQ .