当开发人员没有 AD 权限时如何在本地计算机上测试 IIS Kerberos 身份验证

Question

我有一个要切换为使用 Kerberos 身份验证的 Web 应用程序。我无权访问 AD 来创建 SPN。我试图在本地创建一个 SPN 无济于事，根据 this 问题中的答案，首先是不可能的。有没有其他方法可以在不使用 SPN 的情况下在 IIS 中测试站点 运行 的 Kerberos 身份验证？

Answer 1

不，这不可能。要针对 Active Directory 进行身份验证，您必须设置服务原则。