如何從域控制器獲取Kerberos憑據

Question

我的計算機已加入Windows域，但是我以本地帳戶而非域帳戶登錄。 而且我無法通過調用AcquireCredentialsHandle（）獲得Kerberos憑據。 是否可以獲取本地帳戶的Kerberos憑據？ 與IIS一樣，它使用“ NT AUTHORITY \\ Network Service”帳戶運行，該帳戶也是本地帳戶。 IIS如何從域控制器獲取Kerberos憑據？

Answer 1

您的說法不正確。 Microsoft的參考資料在“ Exchange Services和LocalSystem帳戶”一章中說

此帳戶沒有密碼。 NetworkService帳戶對應於域中本地計算機的計算機帳戶。 當通過網絡訪問域資源（例如Active Directory）時，在LocalSystem帳戶的安全上下文中運行的Exchange服務將使用本地計算機帳戶憑據。

使用域帳戶登錄或使用LogonUserEx 。