使用Kerberos和Microsoft Active Directory的CDH安全性

Question

我試圖使用Kerberos來保護我的CDH羣集，但我想使用我的Microsoft Active Directory中的用戶信息。 有沒有辦法使用MS AD作爲Kerberos用戶查找源？

Answer 1

是的，MS AD實際上是一組共同提供企業目錄服務的技術。正如我所說的，四大公司分別是Kerberos，LDAP，DNS和組策略。每個MS AD域控制器都運行一個Kerberos KDC，它是用戶，服務和計算機主體的數據庫。