如何以編程方式清除Kerberos票據緩存

Question

有誰知道如何清除本地計算機上的Kerberos票證緩存 - 使用managed \ unmanaegd代碼？

在此先感謝！

Answer 1

我相信在使用LsaConnectUntrusted或LsaRegisterLogonProcess之後，您需要使用KERB_PURGE_TKT_CACHE_REQUEST來致電LsaCallAuthenticationPackage。對不起沒有具體的細節，但我沒有我的代碼... ...

Answer 2

簡單，笨方法：

system("kdestroy"); 

或者，如果你想更合法的，只是檢查出kdestroy實施source。 krb5_cc_destroy()似乎是相關的函數調用。

Answer 3

最簡單的方法是採取微軟的KList（包含在平臺SDK \ Samples中）的源代碼，並像他們一樣做...

Answer 4

有一個「管理C＃」在https://github.com/ErtiEelmaa/StackOverflow/blob/master/GroupPolicyUtilities.cs

太長的方式複製使用的PInvoke清除Kerberos票據的例子/粘貼在這裏。由於pInvoke中的結構是無效的（例如某人，雖然C++ LONG等於C＃LONG和yada-yada），但花費了一些時間，然而，我測試了這一個，並且它對我很有用。

另外，我注意到，在Windows Server 2003 klist.c在PurgeTicket一些錯誤：

• 不清理響應
• 雙擊它檢查相同的「結果」，而不是檢查「RESULT」，然後「SUB-RESULT」