У нас возникла проблема с нашим сервером Blackberry (EWSTest не работает при поиске автообнаружения), и я запускаю захват пакетов с помощью Wireshark в попытке диагностировать проблему. Есть разговор, зашифрованный с помощью Kerberos (RC4-HMAC), который я хотел бы прочитать.
После некоторого исследования я обнаружил, что необходим keytab. Я читал об использовании ktpass для создания keytab, но я могу сделать это только для учетной записи пользователя. Похоже, что сервер (а не пользователь) является клиентом, запрашивающим билет, поскольку AP-REQ не имеет имени пользователя. Я не уверен, как создать keytab для сервера, так как я не знаю, что вводить для пароля компьютера. (и я боюсь случайно сбросить пароль компьютера)
Любые рекомендации о том, как создать keytab для компьютерного объекта, ничего не нарушая? (и нет, у нас нет лабораторной среды)