windows - 适用于Windows的MIT Kerberos，带有PuTTY和AD(MSLSA)

Question

我运行的是在MIT Kerberos领域中设置的Linux环境。该领域具有一种单向信任设置，该设置允许AD主体(来自Windows 7客户端)的票证被接受为身份验证(对于SSH和Hadoop/Hive的ODBC)。

我遇到的问题是，对于Windows 4.01使用Kerberos的Windows 7客户端似乎无法在MSLSA中使用其AD票证。如果我将KRB5CCNAME设置为文件并独立于MSLSA获得AD票证，则一切正常。将KRB5CCNAME设置为MSLSA:它不起作用。我确实找到了有关将AllowTGTSessionKey设置为1的说明，但是已经完成(并重新启动)。

是否可以通过MIT KfW使用存储在MSLSA中的AD票证？

Answer 1

然后尝试设置hkcu\software\mit\kerberos5 string:ccname value:MSLSA:删除krb5ccname变量，然后注销然后再登录。