生成 keytab 文件后无法登录

Question

我使用以下命令生成了一个 keytab 文件：

ktpass /out http-web.keytab /mapuser [email protected] /princ HTTP/localhost:[email protected]  /pass *

但是，现在我似乎无法使用之前使用的相同密码以管理员身份登录。

生成密钥标签文件是否会以任何方式更改密码？

Answer 1

这个问题很老了，但我最近遇到了类似的问题，希望这对某些人有帮助。根据此知识库文章，ktpass 中存在一个错误，使用 /pass 参数会在帐户密码后附加额外的字符。

文章说的是2003年，但如果最后一条评论这里是正确的，那么这也会影响 2008 和 2008 R2。评论说解决方法是不使用 /pass，但我们改用了指定的服务帐户，这对我来说很有效。

Answer 2

注意：我不是按键标签方面的专家，但从逻辑上讲：

您应该链接您之前的问题以获取更多信息。

从这个细节和你之前的问题中的信息来看，你之前好像是用 LOCALCOMPUTER\Administrator 账户登录的，而你的 keytab 现在用于 DOMAINNAME\Administrator 账户。两个不同的账户，两个不同的密码。

Answer 3

不会，生成 keytab 文件不会更改您的用户账户的密码。