Как проверить IIS Kerberos Authentication на локальном компьютере, когда у разработчика нет разрешений на AD
У меня есть веб-приложение, которое я переключаю на использование аутентификации Kerberos. У меня нет доступа к AD для создания SPN. Я пытался создать SPN локально, но безрезультатно, и, в соответствии с ответом на этот вопрос, в первую очередь это невозможно. Есть ли другой способ проверить проверку подлинности Kerberos для сайта, работающего в IIS, без использования SPN?
1 ответ
Решение
Нет, это невозможно. Для аутентификации в Active Directory необходимо настроить принцип обслуживания.