Puncte:0

Obținerea principalului de la AD pe o mașină Linux

drapel bd

Când un client Linux s-a alăturat (gratuit) Ipa, de exemplu, utilizatorul poate rula un ipa-getkeytab comandă pentru a obține un keytab pentru un principal.

Există ceva echivalent pentru un client Linux care este alăturat la AD?

drapel cn
Nu ar funcționa `kinit` sau `ktutil`? adică instrumentele Kerberos implicite furnizate de „krb5-workstation”?
drapel bd
@shearn89 Nu cred - cred că kinit primește niște bilete, iar ktutil permite cuiva să creeze o tablă de taste, dar niciuna dintre acestea - din câte știu - nu are funcționalitatea de a prelua un principal de la AD.
drapel cn
Am folosit `ktutil` pentru a crea tastaturi Kerberos pentru conturile de serviciu înainte, de ex. platforme mari de date. Până atunci, numele `ipa-getkeytab` sună destul de asemănător cu o_O
drapel cn
Oh! Presupun că nu știu dacă ktutil poate prelua o tasta de taste deja creată... atât de posibil diferit

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.