Windows客户端是否使用DNS将主机映射到特定的Kerberos领域？
具体来说，他们使用_kerberos.host.example.com IN TXT OTHERREALM.COMlogging？
Windows客户端只使用SRV DNSlogging（并可以故障恢复到基于NetBIOS的发现）来定位域服务，而不是TXTlogging。
我不想过多详细了解Windows客户端，AD域控制器和非Microsoft KDC之间的领域信任和互操作性，因为您没有说明您要完成的是什么，但是您可以在HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\KdcNames = kdc.otherrealm.com Windows客户端的registry中指定非Microsoft KDC