Нужно ли мне что-то еще, как роли, чтобы установить Kerberoes
Я хочу протестировать или установить Kerberoes для аутентификации.
Это часть AD DS или отдельное приложение, которое я могу установить на Window s Server 2008
Нужно ли что-нибудь еще, чтобы это работало
1 ответ
Вам не нужно делать ничего особенного, кроме установки AD, чтобы получить kerberos. По существу:
Kerberos + LDAP + MS Расширения для LDAP = MS AD
В основном у вас есть следующее:
Kerberos делает АУТЕНТИФИКАЦИЮ в сети активных каталогов
LDAP - система АВТОРИЗАЦИИ
А потом забавный маленький дополнительный момент - MS Extensions для LDAP - это по сути склеенный Microsoft, чтобы заставить их приложения работать лучше (или заблокировать вас / сделать вашу жизнь болезненной при попытке интеграции с другими системами, не относящимися к Microsoft)... зависит от вашего Посмотреть)