Я ищу способ получить tgt (билет для выдачи билетов) от второго принципала Kerberos. В своей работе я работаю с обычным ПК (член AD) из нашего университета, но я также управляю лабораторией с собственным AD. Чтобы сделать ежедневное использование намного проще, я считаю довольно хорошим вариантом иметь еще один tgt на моем компьютере с Windows 7. На * nix я бы использовал kinit - но на Windows ...? Спасибо за поддержку
1 ответ
1
Если вы запустите новую оболочку (cmd.exe) под альтернативной учетной записью домена с помощью runas.exe, у нее будет собственный контекст безопасности и кэш учетных данных для соответствующего субъекта Kerberos, какие программы, которые вы запускаете, будут наследоваться.