Windows: получить Kerberos TGT от другого принципала

Я ищу способ получить tgt (билет для выдачи билетов) от второго принципала Kerberos. В своей работе я работаю с обычным ПК (член AD) из нашего университета, но я также управляю лабораторией с собственным AD. Чтобы сделать ежедневное использование намного проще, я считаю довольно хорошим вариантом иметь еще один tgt на моей машине с Windows 7. На *nix я бы использовал kinit - но на Windows...? Спасибо за поддержку

1 ответ

Решение

Если вы запустите новую оболочку (cmd.exe) под альтернативной учетной записью домена с помощью runas.exe, у нее будет собственный контекст безопасности и кэш учетных данных для соответствующего субъекта Kerberos, какие программы, с которых вы запускаете ее, будут наследоваться.

Другие вопросы по тегам