Windows 上的 WebDav/Kerberos 问题 - 无法从另一个林中的受信任域对网站进行身份验证

Question

我找到了一篇 Microsoft 支持文章，该文章描述了确切的场景，但文章地址为 Server 2003 而不是 Server 2008R2：http://support.microsoft.com/?kbid=830576。

本文中的解决方案是在林之间建立双向信任，以便信任域可以访问受信任域中的 Kerberos 密钥服务器。不幸的是，这在这个网络中是不可能的。

我希望有其他方法可以让 Kerberos 在这两个域之间发生，即使信任只是一个方向。

Answer 1

链接直截了当地说：您需要双向信任。没有其他选择。这就是我们对数十个子域的处理方式。