生成keytab文件后无法登录

Question

我使用以下命令生成了一个keytab文件：

ktpass /out http-web.keytab /mapuser Administrator@my.domain.bar /princ HTTP/localhost:8080@my.domain.bar  /pass *

但是，现在我似乎无法使用前面使用的密码作为管理员登录。

生成密钥选项卡文件会以任何方式更改密码吗？？

Answer 1

这个问题很古老，但我最近遇到了一个类似的问题，希望这能帮助到一些人。根据这篇KB文章，在ktpass中有一个bug，其中使用/pass参数将额外的字符附加到帐户密码。

文章说，2003年，但如果最后的评论这里是正确的，那么这也会影响到2008年和2008年的R2。评论说，解决办法是不使用/pass，但是我们使用了一个指定的服务帐户，这对我来说很好。

Answer 2

注意:我不是关键选项卡的专家，但从逻辑上说：

你应该链接你的前一个问题，以获得更多信息。

阅读这个细节和您上一个问题中的信息，听起来您以前是用LOCALCOMPUTER\Administrator帐户登录的，您的keytab现在是DOMAINNAME\Administrator帐户。两个不同的帐户，有两个不同的密码。

Answer 3

不，生成keytab文件不会更改用户帐户的密码。