weblogic - kerberos 身份验证-功能组

Question

我有一些 AD 用户，它们链接到一个功能组。我的问题是如何在 keytab 命令中提到这个功能组？据我了解，keytab 使用 AD 用户名和密码。还必须在 keytab 命令中提及密码吗？

句法：

ktpass –princ HTTP/@ -mapuser –pass 密码 -crypto all -ptype KRB5_NT_PRINCIPAL –out

Answer 1

1. ktpass keytab 创建语法不接受将组作为命令参数的一部分。
2. 如果您使用 +rndPass 参数，则无需提及密码，该参数会随机化密码。您可以随机化密码或指定密码，但您必须选择其中一个。你不能把它排除在外。