為 Active Directory 使用者生成密鑰表？

我對 Kerberos 比較陌​​生，我們已經集成了 Active Directory 進行身份驗證。IE 當我們執行 kinit ad_user 時，我們得到一個有效的 TGT。

現在我想在無頭模式下以使用者身份執行應用程序，因為應用程序接受 Keytab。有沒有一種方法可以為 Active Directory 的特定使用者生成密鑰表？

非常感謝。

請參閱創建與 Active Directory 兼容的 Kerberos Keytab 文件。

在 Windows 主機上：

ktpass /princ username@MYDOMAIN.COM /pass password /ptype KRB5_NT_PRINCIPAL /out username.keytab

Kinit 使用 keytab：

kinit username@MYDOMAIN.COM -k -t username.keytab

引用自：https://unix.stackexchange.com/questions/289423