ActiveDirectory 是否支持 Kerberos 用户主体实例？

Question

用户主体实例有格式username/instance@REALM和单独的密码。根据一些消息来源，可以在 MIT Kerberos 中创建这样的原则。ActiveDirectory 是否支持此 Kerberos 功能？

Answer 1

其他 Kerberos 实现可能允许给定用户使用多个 UPN，但 MS AD 不允许。MSDN 参考

此属性是单值的索引字符串。