linux – 如何让windows xp对kerberos或heimdal进行身份验证

发布时间：2020-12-14 02:30:01 所属栏目：Linux 来源：网络整理

导读：如何让 Windows XP作为客户端对kerberos或heimdal进行身份验证(操作系统是Ubuntu,FreeBSD或OpenBSD) 解决方法如果您希望获得类似于基于标准的Kerberos KDC的Windows XP客户端的Active Directory域的“单点登录”功能,则您将不得不进行一些黑客攻击. 以下是

如何让 Windows XP作为客户端对kerberos或heimdal进行身份验证(操作系统是Ubuntu,FreeBSD或OpenBSD)

解决方法

如果您希望获得类似于基于标准的Kerberos KDC的Windows XP客户端的Active Directory域的“单点登录”功能,则您将不得不进行一些黑客攻击.

以下是针对Kerberos领域配置身份验证的Windows 2000时代指南：http://technet.microsoft.com/en-us/library/bb742433.aspx

Active Directory到Windows XP客户端“工作站信任”和登录过程不仅仅是基于标准的Kerberos. Windows XP可以对Kerberos领域进行身份验证,但必须将Kerberos凭据“映射”到本地用户帐户.这与加入域的Windows XP计算机的功能不同,只要加入域时不需要本地用户帐户即可.如果您打算获得类似域的功能,则需要创建与每组Kerberos凭据相对应的本地用户帐户.

Windows默认的“图形标识和身份验证”(GINA)模块可以替代伪造类似域的行为.执行此功能的“正确方法”是为基于标准的Kerberos编写LSA安全支持提供程序(SSP)(我不相信Microsoft以外的任何人都这样做过).

> REGINA – 励展学院的一个项目,用于单点登录基于Kerberos的GINA. – http://people.reed.edu/~nobles/reed/regina.html
> CMU“Kerberized”NT登录 – http://asg.andrew.cmu.edu/andrew2/dist/gina.html(看起来源不再可用！)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!