我有一个Java服务器和客户端应用程序。这些应用程序在Windows计算机上运行。使用kerberos身份验证的服务器上的客户端登录。它是使用jgssapi实现的。
首先,客户端从系统中检索存储的缓存tgt票证,以从kdc生成令牌。问题是-
在Windows中锁定用户会话(锁定屏幕或更改用户)后,系统中没有缓存的tgt票证(由C:\ Windows \ System32 \
klist.exe检查)。据我了解,我可以通过注销/登录计算机上的用户来获取它们。
这个问题发生在我的客户机器上。锁定后,没有空的缓存票证列表。
在我的办公室(带有Windows 7的客户端,Win Server
2008上的活动目录服务器)上未进行复制。锁定后,我始终在计算机上有新的已再生tgt票证(在锁定前不工作,但在解锁后又再次生成)。没有为此行为设置特殊的GPO(关于使用Windows锁定屏幕后删除以前的用户会话Kerboros缓存票证中的缓存票证的问题)。
所以我不明白为什么系统在解锁后不重新生成缓存的tgt?怎么做?
我在这里找到了类似的问题https://social.technet.microsoft.com/Forums/ie/en-
US/be5ebc3b-d915-4acb-a9ae-67c61ee03b97/service-tickets-kerberos-purged-on-
ctrlaltdel?forum= winserverDS&prof =
required
答案之一是“首先查看klist的内容,然后锁定和解锁屏幕。如果您有连接DC的connectino,您将获得本地主机和KDC的服务票证和TGT,如果您没有连接,您将一无所有。”
与AD的连接成功。我可以Ping它。我可以使用AD-explorer获得连接信息。还是与DC的连接不同?
谢谢。