我想testing或安装Kerberos进行身份validation。
它是AD DS的一部分还是一个独立的应用程序,我可以在窗口服务器2008上安装
我需要什么来使它工作
除了安装AD来获得Kerberos之外,你不需要做任何特别的事情。 主要有:
Kerberos + LDAP + MS扩展到LDAP = MS AD
基本上你在那里有以下几点:
Kerberos在活动目录networking中执行AUTHENTICATION
LDAP是AUTHORIZATION系统
然后,有趣的一点额外的 – 微软的LDAP扩展本质上是胶粘微软投入使他们的应用程序更好地工作(或locking你/使你的生活痛苦,当试图与其他非微软系统集成…取决于你的视图)