如何查看正在使用什麼 Kerberos 加密？

Question

我需要展示 Windows Server 2008 R2 上的 kerberos 使用什麼加密。有我可以運行的命令嗎？

kerberos 是否也用於本機 Windows Server 帳戶驗證，還是僅用於 Active Directory？

Answer 1

您可以控制 Active Directory 環境中 Kerberos 所使用的加密類型。本文詳細說明了可以設定的各個位置。

Kerberos 不用於驗證本機帳戶的存取權限。這SAM資料庫每臺本機上都會這樣做。 SAM 控製本機驗證和授權。