我有一个域控制器，它必须作为Kerberos KDC和运行在同一个域控制器上的IIS服务器。 我需要设置一个集成Windows身份validation，域用户可以浏览IIS服务器与Kerberos进行身份validation。 我的问题是：即使IIS本身在KDC上，我是否还需要为IIS创build一个keytab文件？