Я хочу протестировать или установить Kerberos для аутентификации.
Это часть AD DS или отдельное приложение, которое я могу установить на Windows Server 2008?
Мне нужно что-нибудь еще, чтобы это работало?
Вам не нужно делать ничего особенного, кроме установки AD, чтобы получить керберос. По сути:
Kerberos + LDAP + MS Расширения для LDAP = MS AD
В основном у вас есть следующее:
Kerberos выполняет АУТЕНТИФИКАЦИЮ в сети активного каталога
LDAP - это система АВТОРИЗАЦИИ
И еще немного забавного: расширения MS для LDAP - это, по сути, клей, который Microsoft использует для улучшения работы своих приложений (или блокирует вас / делает вашу жизнь болезненной при попытке интеграции с другими системами, отличными от Microsoft ... зависит от вашего Посмотреть)