ActiveDirectory 是否支持 Kerberos 用户原则实例？

Question

用户原则实例具有格式username/instance@REALM和单独的密码。根据一些来源在 MIT Kerberos 中可以创建此类原则。ActiveDirectory 是否支持此 Kerberos 功能？

Answer 1

其他 Kerberos 实现可能允许给定用户使用多个 UPN，但 MS AD 不允许。MSDN 参考

此属性是单值的索引字符串。