У меня есть интранет-сайт, работающий на сервере TOMEE (на базе TOMCAT 7). В настоящее время сайт запрашивает у пользователя данные для входа. Я бы хотел изменить его, чтобы он больше не запрашивал вход в систему. Вместо этого я хотел бы, чтобы он использовал учетные данные пользователя Windows для входа на сайт. Я нашел этот документ от Apache о том, как это сделать: https://tomcat.apache.org/tomcat-7.0-doc/windows-auth-howto.html.
Я прочитал документ и у меня есть один вопрос. В документе говорится:
«Tomcat должен запускаться как учетная запись домена, с которой было связано SPN, или как администратор домена. НЕ рекомендуется запускать Tomcat от имени администратора домена».
Предполагая, что моя среда разработки TOMEE также работает на сервере win-tc01.dev.local под пользователем tc01. Как мне создать для него учетную запись службы в Active Directory? Я попросил администратора AD создать его, и он вернулся со служебной учетной записью corp \ tc01, это правильно? Если это верно, то как администратор должен создать одну и ту же учетную запись для среды контроля качества и производственной среды, чтобы все они работали под одним и тем же именем пользователя.