Windows 2003 服务器与 Windows 2008 R2 之间的 keytab 文件

Question

我的组织目前正在将 Windows 2003 服务器域控制器迁移到 Windows 2008。该过程可能在大约半年内完成。

同时，我们还希望我们的 Oracle 数据库（在 AIX 7.1 上）使用 Kerberos 协议集成 AD。我查看了 Oracle 的参考文档，显然其中一个步骤是通过ktpass.exe从域控制器服务器运行命令来提取某个域帐户的 keytab 文件以获取密钥。

现在我的问题是，如果域控制器从 2003 迁移到 2008R2，keytab 文件中的密钥是否会更改，我必须重新进行 Oracle 集成？

谢谢！

Answer 1

不会，keytab 文件不会被改变并且会继续起作用。

但是，应该更改 keytab 文件，以便您可以使用现代加密密码。Server 2003不支持 AES，而 2008 年及以后做。