Samba AD 是否支持基于资源的约束委派?

Does Samba AD Support Resource-Based Constrained Delegation?

Windows 广告支持resource-based constrained delegation。 samba AD中有类似的东西吗?例如,跨领域的 S4U2Proxy 是否可以在 Samba AD 上运行?谢谢!

经过大量研究,我发现 MIT krb5 库不支持基于资源的约束委派。开发者 have discussed supporting it, and there is even a fork of the krb5 library with a POC,但尚不支持。由于 Samba AD 基于 krb5 库,我非常怀疑它是否受支持。另外,如果做委托的服务器在Linux,即使Samba AD支持也无法做委托