server + 1c platform server. (линуксовые ) и рабочие станции ( виндовые ) вне домена которые должны проходить авторизацию в 1с через IPA. это будет нормально работать если создавать для них keytab?
По идее да, должно. Главное, чтобы у виндовых машин были keytab, а дальше они по ним расшифруют kerberos билеты. Более того, виндовые машины при наличии keytab вообще могут не иметь связи с ipa для расшифровки tgt.
Обсуждают сегодня