Kerberos：HTTP/computer.domain@DOMAIN 与 HTTP/computer@DOMAIN 作为服务主体名称答案

【问题标题】：Kerberos: HTTP/computer.domain@DOMAIN vs HTTP/computer@DOMAIN as service principal nameKerberos：HTTP/computer.domain@DOMAIN 与 HTTP/computer@DOMAIN 作为服务主体名称
【发布时间】：2013-06-11 12:16:24
【问题描述】：

关于哪个是正确的，有什么简单的解释吗？我想两者都可以使用，就像我可以通过'computer'和'computer.domain'访问网络上的计算机一样。

可能不同的领域有不同的正确答案？

这是否取决于 Active Directory (Windows Server) 域控制器版本？（如您所见，我对 Windows 域用例特别感兴趣）

【问题讨论】：

标签： active-directory kerberos

【解决方案1】：

第一个用于 DNS 解析 FQDN，第二个用于 WINS 解析短主机名。恕我直言，禁用 WINS 并且根本不依赖此遗物。仅使用 DNS。

【讨论】：