我正在寻找一种从第二个 kerberos 主体获取 tgt（票证授予票证）的方法。我的工作是使用我们大学 IT 部门的普通 PC（AD 成员），但我还管理一个拥有自己的 AD 的实验室。为了使日常使用更加方便，我认为在我的 Windows 7 机器上安装另一个 tgt 是一个相当不错的选择。在 *nix 上我会使用 kinit - 但在 Windows 上......？感谢您的支持
答案1
如果您使用 runas.exe 在备用域帐户下启动新的 shell（cmd.exe），它将具有自己的安全上下文和相应 Kerberos 主体的凭据缓存，您从中启动的程序将继承该缓存。