如何从域控制器获取Kerberos凭据

Question

我的计算机已加入Windows域，但是我以本地帐户而非域帐户登录。 而且我无法通过调用AcquireCredentialsHandle（）获得Kerberos凭据。 是否可以获取本地帐户的Kerberos凭据？ 与IIS一样，它使用“ NT AUTHORITY \\ Network Service”帐户运行，该帐户也是本地帐户。 IIS如何从域控制器获取Kerberos凭据？

Answer 1

您的说法不正确。 Microsoft的参考资料在“ Exchange Services和LocalSystem帐户”一章中说

此帐户没有密码。 NetworkService帐户对应于域中本地计算机的计算机帐户。 当通过网络访问域资源（例如Active Directory）时，在LocalSystem帐户的安全上下文中运行的Exchange服务将使用本地计算机帐户凭据。

使用域帐户登录或使用LogonUserEx 。