windows获取kerberos认证

1、安装kerberos客户端

下载Kerberos for Windows

 

2、配置krb5.ini文件

在kerberos安装目录下（如：C:\ProgramData\MIT\Kerberos5）找到krb5.ini文件

　　将 KDC Server 的服务器上的 /etc/krb5.conf 配置文件中的部分内容拷贝到该文件中。

3、配置环境变量

配置KRB5_CONFIG、KRB5CCNAME，完成后最好重启下电脑

4、获取kerberos认证

打开Windows命令行，执行命令：kinit -k -t admin.mammut.keytab bdms_admin.mammut/dev@BDMS.COM

5、查看principal及其有效期

命令执行成功后，可打开kerberos客户端，有效期时间可能就一天左右，比如10个小时