![是否可以切换到仅支持 Kerberos 的 Windows 域](https://linux22.com/image/575039/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E5%88%87%E6%8D%A2%E5%88%B0%E4%BB%85%E6%94%AF%E6%8C%81%20Kerberos%20%E7%9A%84%20Windows%20%E5%9F%9F.png)
是否可以将 Windows 服务器和工作站(Windows 7)配置为仅使用 Kerberos 进行身份验证,而不使用 NTLM 进行域内的身份验证?
有人告诉我,如果通过 IP 地址访问目标系统,Kerberos 身份验证将失败。
有什么成功或失败的故事吗?
答案1
这是最近关于这个的一篇文章http://blogs.technet.com/b/askds/archive/2012/02/02/purging-old-nt-security-protocols.aspx
抱歉把炸弹和逃跑联系起来,但这确实包含了答案