Конфигурация контроллера домена

На контроллере домена должны быть установлены следующие конфигурации:

  • Создайте пользователя (Например: имя пользователя: win_auth, пароль: 123).

  • Создайте SPN (Service Principal Name) для этого пользователя, используя следующую команду:

    setspn -A HTTP/SingleServerHostname username
(Например: setspn -A HTTP/sc-test.infrascope.com win_auth)

  • Создайте файл "sc.keytab" с помощью следующей команды:

    ktpass /out c:\keytabFileName /mapuser username@DomainName/princ
HTTP/SingleServerHostname@DomainName /pass password /kvno 0 -ptype KRB5_NT_PRINCIPAL
(Например: ktpass /out c:\sc.keytab /mapuser win_auth@infrascope.com /princ
HTTP/sc-test.infrascope.com@infrascope.com/pass 123/kvno 0)