Efetuando logon na delegação restrita de Kerberos / Kerberos de um computador que não está no domínio

Question

Um cliente pc pode se autenticar em um serviço autenticado do Kerberos / KCD (isto é, não usar o NTLM) se eles tiverem contas de domínio válidas, mas o computador que eles estão usando não pode acessar nenhum dos DCs e / ou isn? t um membro do próprio domínio?

    

Answer 1

Eu não acho que isso responda estritamente à sua pergunta, mas vejo dois pontos a serem feitos aqui:

1. Um usuário pode fazer logon no domínio de um computador não associado ao domínio? A resposta é não, até onde sei.

2. Um usuário pode acessar recursos de domínio de um computador não associado ao domínio? A resposta é sim.