开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >SSPI重组困境

问SSPI重组困境
EN

Stack Overflow用户

提问于 2014-03-28 23:28:19

回答 1查看 107关注 0票数 0

当SSPI处于"negociate模式“时，NTLM似乎是最受欢迎的(遗留的故事)。但是，何时以及为什么SSPI会考虑(并挑选) Kerberos呢？

(据我所见，当客户端和服务器位于同一台计算机上时，将选择NTLM )

active-directory

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2014-04-01 14:06:28

Kerberos优先于NTLM，并在可能的情况下使用，即：

客户端机器被登录到中
客户端机器可以访问DNS
DNS包含一个用于服务器的记录(不是CNAME-别名)，客户端希望访问该记录(向前和向后)，以便web浏览器可以将其转换为正确的SPN。
没有重复的SPN
webserver运行在另一台计算机上，而不是客户端than浏览器。
必须至少有一种编码类型，这两台机器都支持(在krb5.ini中定义)

票数 0

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/22724923

复制

相似问题