我正在尝试在Windows Server 2012 R2中为服务帐户添加安装程序Kerberos委派。使用Set-ADObject命令和属性TrustedForDelegation，我可以启用单选按钮“信任此用户仅委托给指定的服务”，但是默认情况下选择了“使用任何身份验证协议”选项。
我已经设置了SPN并可以使用属性msDS-AllowedToDelegateTo添加服务以委派，但是我似乎无法强制使用“仅使用Kerberos”。
我想念什么？
谢谢，格伦
尝试使用Set-ADObject命令仅设置msDS-AllowedToDelegateTo属性。
本文收集自互联网，转载请注明来源。
如有侵权，请联系[email protected] 删除。
我来说两句