如何查看正在使用的 Kerberos 加密？

Question

我需要显示 Windows Server 2008 R2 上 Kerberos 使用的加密类型。有我可以运行的命令吗？

Kerberos 是否也用于本地 Windows Server 帐户身份验证，还是仅适用于 Active Directory？

Answer 1

您可以控制 Kerberos 在 Active Directory 环境中使用的加密类型。本文详细说明可以设置的各个位置。

Kerberos 不用于对本地帐户的访问进行身份验证。SAM 数据库每台本地机器都如此。SAM 控制本地身份验证和授权。