Skip to main content

Docsvision

Существует webapi

Узнать realm можно через ipconfig на win машине в домене, строка "DNS-суффикс подключения"

Список контроллеров домена: nslookup -type=SRV _ldap._tcp.<realm>

Для работы требуется 

sudo apt install krb5-user
sudo apt install libkrb5-dev

Файл /etc/krb5.conf  

[libdefaults]
    default_realm = DOMAIN.LOCAL
    dns_lookup_realm = true
    dns_lookup_kdc = true

[realms]
    DOMAIN.LOCAL = {
        kdc = dc01.domain.local
        admin_server = dc01.domain.local
    }

Для ручного получения тикета (REALM обязательно прописными!)

kinit username@REALM

Проверка полученного тикета: 

klist

Модули python 

b