Монтирование доли с пробелами в FreeBSD fstab

Существует некоторый риск для включения делегации Kerberos для разрешения двойных транзитных участков. В основном Вы позволяете IIS исполнять роль пользователя без пользователя, на самом деле вводящего любые учетные данные снова. В среде Active Directory Windows 2000, существует только, что известно как неограниченная делегация. В основном Вы не можете ограничить то, что делает делегацию и туда, где она может делегировать очень хорошо (а также Вы хотели бы). В тех случаях Microsoft настоятельно рекомендует не использовать делегацию Kerberos. Если Вы находитесь в Windows 2003 or 2008 Active Directory, Вы можете и должны использовать ограниченное делегирование. Это позволяет Вам, добираются до довольно определенного с делегацией. В этом случае существует повышенный риск, но обычно то, что у Вас нет пользователей, перепечатывающих учетные данные или Ваши сервисные учетные записи использования или логины SQL Server, стоит повышенного риска.

До, продвинется ли NTLM, он зависит. Если аутентификация Kerberos может быть установлена, она будет использоваться. Это включает в случаи, куда это возвращает ошибку (и Вы не думаете, что это должно быть), такой, как будто SPNs являются неправильными и т.д. Это будет только ронять к NTLM, если аутентификация Kerberos не может использоваться. После этих слов Kerberos является более новым протоколом системы защиты и имеет средства защиты, которые NTLM не делает включая метку времени (предотвращение релейных нападений), способность к клиенту проверить идентификационные данные сервера (который NTLM не может сделать), и использование билетов, которые должны уменьшить полный трафик для аутентификации к DCS.