回答情况：
提问时间：
问题标签：
我只想找出使用ktpass将用户映射到服务的目的是什么。例如，我在Windows上运行ktpass，如下所示：
ktpass -out <keytab location> -princ <host/domain.com> -mapUser useraccount
浏览 2修改于2017-10-29得票数 2
关于ktpass命令我有个小问题。我有一个密码为my-test-user的用户myPassword!。我可以通过用户名和密码登录这个帐户。ktpass /out test.keytab /princ HTTP/test.example.com@MY.REALM /pass * /mapuser my-test-user@MY.REALM我的问题是: ktpass命令是否禁用密码身份验证？
非常感谢。
浏览 3提问于2020-10-21得票数 1
回答已采纳
用户的密码和salt确定ktpass生成的Kerberos密钥。我注意到ktpass有时会更改用户的salt，但有时不会。我能够通过捕获kinit的数据包跟踪来发现盐。在什么情况下，ktpass设置用户的盐？
有办法手动更换盐吗？
浏览 7修改于2016-11-26得票数 1
回答已采纳
我想知道使用ktpass将用户映射到服务的目的是什么。例如，我在windows上运行ktpass，如下所示：
ktpass -out <keytab location> -princ <host/domain.com> -mapUser userA@domain.com不做setspn或ktpass吗？
浏览 0修改于2014-02-07得票数 0
回答已采纳
Microsoft工具可用于生成包含秘密密钥的.keytab文件。我想了解这个工具的输出。keylength 16 (0xdd74540caa4a230af2ed75558a37995d)
对于这个输出的确切含义，微软文档非常模糊。这是实际生成的密钥吗？攻击者如何处理这些信息？
浏览 0修改于2020-11-16得票数 0
回答已采纳
我试图在Windows 2003上使用Ktpass创建一个keytab。Ktpass -princ host/prueba-mail.ejemplo.org@EJEMPLO.ORG -mapuser host -pass password -crypto rc4-hmac
浏览 6修改于2017-11-20得票数 1
我试图在Windows 2003上使用Ktpass创建一个keytab，其中包括：
Ktpass -princ host/prueba-mail.ejemplo.org@EJEMPLO.ORG -mapuser
浏览 0提问于2013-07-24得票数 2
在本例中，我将它称为HTTP/mysite.mycorp.com@MYCORP.COM，他们为我提供了一个用于上述主体的keytab文件，其中包括在AD服务器上运行一个名为ktpass.exe的工具。现在变得很奇怪，至少对我来说是这样：
根据请求，AD管理员再次运行ktpass.exe工具，为我的服务构建一个新的keytab文件。
浏览 0修改于2015-09-14得票数 6
回答已采纳
无论我做什么，无论我是在域控制器、成员服务器、PowerShell中作为管理员运行，还是以管理员的身份运行在cmd中，我都会得到相同的错误：
ktpass /out app1.keytab /princ
浏览 0修改于2019-02-03得票数 0
serviceX/server1.domain.com@DOMAIN.COM spn然后我执行逗号ktpass：
ktpass -princ serviceX/server1.domain.com@DOMAIN.COM -ptype KRB5_NT_PRINCIPAL -crypto ese256-SHA1 -如何为server2执行ktpass？
浏览 6修改于2017-10-23得票数 2
回答已采纳
DSMSP.LOCAL" useKeyTab=true refreshKrb5Config=true keyTab="c:/ccaapl/security/ceprwlvyv_ktpass.keytab
浏览 1提问于2011-12-21得票数 0
有一个很好的方法来实现它:第一次调用ktpass (对于srv1)应该如您在互联网上找到的所有指南中所描述的那样，但是后续的调用(对于srv2、srv3等)应该使用-setpass和-setupn选项。但是，我发现，当您使用ktpass.exe工具时，帐户的userPrincipalName属性将更改为由ktpass上次调用的princ参数提供的。因此，srv的名称(例如srv3 )被编码到名称中，因此帐户的名称在每次调用ktpass时基本上都会更改。
浏览 2修改于2016-09-13得票数 4
setspn -a CS/dummy@abc.com虚拟用户
接下来，当使用/mapUser选项执行ktpass命令时ktpass /pass密码@123 -out dumy.1.keytab -princ CS/dummy@CBC.com -crypto DES-CBC-MD5 +DumpSalt KRB5_NT_PRINCIPAL
浏览 1修改于2016-11-29得票数 6
但是，当我添加“test”(它是控制器的原因)时，使用由'ktpass‘客户端键标签生成的'KerberosRestTemplate’，则抛出'SunJaasKerberosTicketValidator我认为原因是由ktpass生成的keytab文件被破坏了。我就是这样生成的：
"C:> ktpass /princ deniz@TESTAD.LOCAL /pass Qw1er2ty3 /ptype KRB5_NT_PRINCIPAL /out deniz
浏览 0修改于2017-08-15得票数 2
回答已采纳
红帽linux上的tc服务器我一直在尝试遵循这个示例： AD服务帐户设置setspn和ktpass执行命令以创建spn和keytab
如果我将mapuser选项与ktpass命令一起使用，并允许更改用户主体名称
浏览 16提问于2014-09-12得票数 1
我使用以下命令生成了一个keytab文件：
ktpass /out http-web.keytab /mapuser Administrator@my.domain.bar /princ HTTP/localhost
浏览 0提问于2013-02-06得票数 0
我想知道是否可以直接从客户端机器创建keytab文件，而无需在Windows端使用ktpass实用程序。
浏览 0提问于2014-05-25得票数 9
回答已采纳
‘功能’是它不会让你提供任何输入，除非它来自键盘，我的想法是只重定向标准输入……ktpass /out key.tab /mapuser user$@MERP.EDU /princ user.merp.edu
浏览 3修改于2018-01-11得票数 6
回答已采纳
添加不同的SPN没有问题但是，当我尝试创建一个keytab文件时，只有给定的SPN才会保存到keytab文件中。
浏览 0提问于2014-03-27得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号