Azure and和GSSAPI

Question

如何配置Azure AD域服务以支持GSS协商？

我看到在现场广告中，它可以配置为“需要签名”来协商身份验证机制，但是Azure补充说，我无法找到任何类似的文档。我还看到它提到，如果使用TLS，on方法将不需要签名。

我唯一的选择是在LDAPS上绑定Azure添加简单身份验证吗？

Answer 1

简短的回答:你不能。

这是由于AADDS的使用方式，您没有管理权限来管理任何DC级别，例如更改组策略，您所能做的管理操作的类型非常有限。

参考资料：https://docs.microsoft.com/en-us/azure/active-directory-domain-services/tutorial-create-management-vm#available-administrative-tasks-in-azure-ad-ds