Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment générer à distance un keytab Kerberos AD Windows depuis une machine Unix ?

ayi

Comment puis-je générer à distance un keytab Kerberos AD Windows depuis une machine Unix sans avoir accès au contrôleur de domaine Windows ?

ayi_2

Vous pouvez utiliser <code>ktutil</code> sur la machine Unix pour créer un keytab :
<pre><code class="lang-auto">ktutil
addent -password -p HTTP/serveur.domaine.com@DOMAINE.COM -k 1 -e aes256-cts-hmac-sha1-96
wkt /etc/krb5.keytab
quit
</code></pre>
Alternativement, si vous avez les identifiants d’un administrateur de domaine, vous pouvez utiliser <code>msktutil</code> pour créer et mettre à jour le keytab automatiquement depuis Linux.