![Windows(Active Directory)kerberos 是否使用 DNS 进行领域映射?](https://linux22.com/image/802279/Windows%EF%BC%88Active%20Directory%EF%BC%89kerberos%20%E6%98%AF%E5%90%A6%E4%BD%BF%E7%94%A8%20DNS%20%E8%BF%9B%E8%A1%8C%E9%A2%86%E5%9F%9F%E6%98%A0%E5%B0%84%EF%BC%9F.png)
Windows 客户端是否会使用 DNS 将主机映射到特定的 Kerberos 领域?
具体来说,他们是否使用_kerberos.host.example.com IN TXT OTHERREALM.COM
记录?
答案1
Windows 客户端仅使用 SRV DNS 记录(并且可以故障恢复到基于 NetBIOS 的发现)来定位域服务,而不是 TXT 记录。
我不想过多地详细讨论 Windows 客户端、AD 域控制器和非 Microsoft KDC 之间的领域信任和互操作性,因为您没有说明您到底想要完成什么……但您可以在 Windows 客户端的注册表中指定非 Microsoft KDCHKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Domains\KdcNames = kdc.otherrealm.com