5.3.4.6. 用于服务和主机的 Kerberos 标记download PDF 访问可信域中的服务或主机可能需要 Kerberos 票据(TGT)的特殊标志。例如,如果要使用单点登录与带有 ActiveActive Directorynbsp;Directory(AD)帐户的 IdM 客户端登录,则需要 Kerberos TGT 标志 OK_AS_DELEGATE。 如需更多信息以及如何设置 Kerberos 标记,请参阅 Linux 域身份、身份验证和策略指南 中的服务及 主机的 Kerberos 标记。 前一个下一个