当开发人员没有 AD 权限时如何在本地计算机上测试 IIS Kerberos 身份验证

Question

我有一个 Web 应用程序，我正在切换为使用 Kerberos 身份验证。我无权访问 AD 来创建 SPN。我试图在本地创建一个 SPN 无济于事，根据this 问题中的答案，这首先是不可能的。有没有其他方法可以在不使用 SPN 的情况下测试在 IIS 中运行的站点的 Kerberos 身份验证？

Answer 1

不，这是不可能的。要针对 Active Directory 进行身份验证，您必须设置服务原则。