确定哪个应用程序使用 Kerberos 身份验证

Question

我需要确定哪个应用程序/进程请求 Kerberos 身份验证。

例如，我有一台用于登录的 PC，我使用 Windows AD 帐户。该 PC 上有几个应用程序，如 Outlook、共享文件夹、IE 等。它们需要 AD 身份验证。我只需要一个脚本/工具来识别哪些 Windows 进程/应用程序都需要 AD 身份验证。

可能吗？有人可以帮忙吗？

问候，

卡西克五世

Answer 1

可能是语言问题，但通常你会看到服务器和服务要求（或强制）Kerberos 身份验证（并可能允许回退到 NTLM 等）和客户端应用程序支持Kerberos，同时也支持其他身份验证方案。

大多数情况下，应用程序和服务器将谈判找到他们都支持的身份验证方法。

仅当协商结束后应用程序和服务器都支持 Kerberos，应用程序才会请求 Kerberos 服务票证来向该服务验证其自身（您）的身份。

这会使扫描您的电脑并预先确定应用程序是否支持 Kerberos（AD 身份验证）变得困难。