如何在 Windows 中续订 Kerberos 票证？

Question

在 Linux 中，我可以运行kinit -R或krenew刷新 Kerberos 票证。如何使用命令行在 Windows 中刷新 Kerberos 票证？我试图通过谷歌查找，但没有找到任何可以帮助我的东西。

Answer 1

如果您正在谈论 Windows Kerberos 实现，则无需这样做。无论您有有效的门票、过期的门票还是无人门票。一旦您登录 Windows，LSA 就会在内存中保留您的主体和密码，并在需要时立即重新获得新的票证。

要验证这一点，请下载 Microsoft 资源工具包，您拥有kerbtray.exe和klist.exe。清除缓存、检查kerbtray、访问受 Kerberos 保护的资源，Windows 将自动AS-REQ发出TGS-REQ.