Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- activedirectory:keytabundspn [2015/08/25 09:57] – angelegt ronny
+++ activedirectory:keytabundspn [2016/07/06 12:33] (aktuell) – ronny
@@ Zeile 3: / Zeile 3: @@
 auf folgende Weise kann man einem Benutzer eine KeyTab für einen Proxyserviceaccount erzeugen:
+**Alle Verschlüsselungsmethoden anbieten**
 <code>ktpass -princ HTTP/fqdn-des-proxys@DOM.LOC -mapuser DOM\proxyserviceaccount -pass Passwort -ptype KRB5_NT_PRINCIPAL -crypto All -out file.keytab
+</code>
+**Nur AES256 anbieten**
+<code>
+ktpass.exe -princ HTTP/fqdn-des-proxys@DOM.LOC -mapuser DOM\proxyserviceaccount -pass Passwort -ptype KRB5_NT_PRINCIPAL -crypto aes256-sha1 -out file.keytab
 </code>
@@ Zeile 14: / Zeile 20: @@
   * DOM Domäne als WINS-Eintrag
-Quelle: [[https://community.mcafee.com/docs/DOC-2682]]
+**Möglicherweise muss es in jeder Domäne einen entsprechenden Serviceaccount mit Keytab geben**
-{{tag>[ActiveDirectory KeyTab SPN Proxy ServiceAccount]}}
+Quelle: [[https://community.mcafee.com/docs/DOC-2682]], [[https://community.mcafee.com/docs/DOC-4818]]
+{{tag>[AD KeyTab SPN Proxy ServiceAccount]}}