我想测试或安装 Kerberoes 进行身份验证。
它是 AD DS 的一部分还是可以在 Windows Server 2008 上安装的独立应用程序
我还需要什么才能让它工作吗
答案1
除了安装 AD 来获取 kerberos 之外，您不需要做任何特殊的事情。本质上：
Kerberos + LDAP + MS LDAP 扩展 = MS AD
基本上，您拥有的内容如下：
Kerberos 在活动目录网络中执行身份验证
LDAP 是授权系统
然后是一个有趣的小额外部分 - MS 对 LDAP 的扩展本质上是微软的粘合剂，可以使他们的应用程序更好地工作（或者在尝试与其他非微软系统集成时将您锁定/让您的生活变得痛苦......取决于您的观点）