跳到主要内容

Kerberos 认证

创建经认证的 SMB 会话时,ONTAP 支持 Kerberos 认证。

Kerberos 是 Active Directory 的主要认证服务。Kerberos 服务器,或 Kerberos 密钥分发中心(KDC)服务,存储并检索有关 Active Directory 中安全主体的信息。不同于 NTLM 型号,要与另一台计算机建立会话的 Active Directory 客户端,例如 CIFS 服务器,会直接联系 KDC 以获取其会话凭证。