![Kerberos - 同一台机器上的 KDC 和 IIS](https://linux22.com/image/671780/Kerberos%20-%20%E5%90%8C%E4%B8%80%E5%8F%B0%E6%9C%BA%E5%99%A8%E4%B8%8A%E7%9A%84%20KDC%20%E5%92%8C%20IIS.png)
我有一个必须充当 Kerberos KDC 的域控制器,以及一个在该域控制器上运行的 IIS 服务器。我需要设置集成 Windows 身份验证,这样域用户就可以浏览使用 Kerberos 进行身份验证的 IIS 服务器。我的问题是:即使 IIS 本身位于 KDC 上,我是否仍必须为 IIS 创建密钥表文件?
我有一个必须充当 Kerberos KDC 的域控制器,以及一个在该域控制器上运行的 IIS 服务器。我需要设置集成 Windows 身份验证,这样域用户就可以浏览使用 Kerberos 进行身份验证的 IIS 服务器。我的问题是:即使 IIS 本身位于 KDC 上,我是否仍必须为 IIS 创建密钥表文件?