Windows可以对ApacheDS进行身份validation吗?

ApacheDS声称支持ldap和Kerberos,那么是否有可能使用它来validationWindows机器?

不是开箱即用的。 你可以为Windows安装MIT kerberos客户端,你可以运行KDC对KDC,你可以将本地工作站用户映射到apache-ds数据库上的kerberos主体,但是它不在AD中(这是Windows native Kerberos客户期望)。

如果你想在Windows客户端上使用Kerberos,你真的需要使用他们的实现(尽pipe可以使用samba 4)。

顺便说一下,validationWindows主机反对它(我想这不是你的意思,但严格来说,你问什么)是我认为不可能的。 你可以在其中运行服务(例如apache),将机器连接到Kerberos域是不可能的。