두 번째 Kerberos 주체로부터 tgt(티켓 부여 티켓)를 얻는 방법을 찾고 있습니다. 저는 직장에서 우리 대학 IT학과의 일반 PC(AD 회원)를 사용하고 있지만 자체 AD를 사용하여 연구실을 관리하기도 합니다. 일상적인 사용을 훨씬 더 쉽게 만들기 위해 Windows 7 컴퓨터에 또 다른 tgt를 설치하는 것이 꽤 좋은 옵션이라고 생각합니다. *nix에서는 kinit를 사용하겠지만 Windows에서는...? 당신의 지원에 감사드립니다
답변1
runas.exe를 사용하여 대체 도메인 계정에서 새 셸(cmd.exe)을 시작하면 해당 Kerberos 주체에 대한 자체 보안 컨텍스트와 자격 증명 캐시가 있으며, 여기에서 시작하는 프로그램은 상속됩니다.