Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment générer à distance un keytab Kerberos AD Windows depuis une machine Unix ?

ayi

Comment puis-je générer à distance un keytab Kerberos AD Windows depuis une machine Unix sans avoir accès au contrôleur de domaine Windows ?

ayi

Vous pouvez utiliser ktutil sur la machine Unix pour créer un keytab :

ktutil
addent -password -p HTTP/serveur.domaine.com@DOMAINE.COM -k 1 -e aes256-cts-hmac-sha1-96
wkt /etc/krb5.keytab
quit

Alternativement, si vous avez les identifiants d'un administrateur de domaine, vous pouvez utiliser msktutil pour créer et mettre à jour le keytab automatiquement depuis Linux.