Ich suche nach einer Möglichkeit, ein TGT (Ticket Granting Ticket) von einem zweiten Kerberos-Prinzipal zu erhalten. In meinem Job arbeite ich mit einem normalen PC (Mitglied von AD) aus der IT-Abteilung unserer Universität, aber ich verwalte auch ein Labor mit eigenem AD. Um die tägliche Nutzung zu vereinfachen, halte ich es für eine nette Option, ein weiteres TGT auf meinem Windows 7-Rechner zu haben. Auf einem *nix würde ich kinit verwenden – aber unter Windows...? Vielen Dank für Ihre Unterstützung
Antwort1
Wenn Sie mit runas.exe eine neue Shell (cmd.exe) unter dem alternativen Domänenkonto starten, verfügt diese über einen eigenen Sicherheitskontext und Anmeldeinformationscache für den entsprechenden Kerberos-Prinzipal. Die von ihm gestarteten Programme werden davon übernommen.