O ActiveDirectory suporta instâncias de princípio de usuário do Kerberos?

Question

A instância do princípio do usuário tem o formato username/instance@REALM e a senha separada. De acordo com algumas fontes , é possível criar tais princípios no MIT Kerberos. O ActiveDirectory suporta este recurso do Kerberos?

    

Answer 1

Outras implementações do Kerberos podem permitir vários UPNs para um determinado usuário, mas o MS AD não. Referência do MSDN

This attribute is an indexed string that is single-valued.