Eu tenho um controlador de domínio que deve atuar como Kerberos KDC e um servidor IIS em execução no mesmo controlador de domínio. Eu preciso configurar uma autenticação integrada do Windows onde um usuário de domínio pode procurar o servidor IIS autenticando com o Kerberos. Minha pergunta é: ainda preciso criar um arquivo keytab para o IIS, mesmo que o IIS esteja no próprio KDC?