设置 kerberos 约束委派 powershell

Question

我正在尝试在 Windows Server 2012 R2 中为服务帐户添加设置 Kerberos 委派。使用 Set-ADObject 命令和属性 TrustedForDelegation 我可以启用单选按钮“信任此用户仅委派到指定的服务”，但选项“使用任何身份验证协议"默认选择。

我已经设置了 SPN，并且可以使用属性 msDS-AllowedToDelegateTo 添加要委托的服务，但我似乎无法强制“仅使用 Kerberos”。

我错过了什么？

谢谢， 格伦

Answer 1

尝试使用 Set-ADObject 命令仅设置 msDS-AllowedToDelegateTo 属性。

Answer 2

似乎不应手动添加 TrustedForDelegation 属性。只需提供 msDS-AllowedToDelegateTo 后跟 SPN 即可正确设置 kerberos 委派。