ApacheDS声称
支持ldap和Kerberos,因此可以使用它来验证
Windows机器吗？
没有开箱即用.您可以为Windows安装MIT kerberos客户端,您可以针对KDC运行kinit,您可以将本地工作站
用户映射到apache-ds
数据库上的kerberos主体,但它不是AD(这是Windows原生的) kerberos客户预计).
如果你想在Windows客户端使用kerberos,你真的需要使用它们的实现(尽管你可以使用samba 4).
顺便说一句,对它进行身份验证的Windows主机(我想这不是你的意思,但严格来说,你问的是什么)我认为是不可能的.您可以对其中运行的服务进行kerberize(例如apache),将机器加入kerberos领域是不可能的.
