使用 ktutil 创建服务主体

Question

目前我可以使用 2 个虚拟机（windows-server 和 linux）来启动服务。但我在 Windows 服务器（即域控制器）上生成密钥表。
我想从 Linux 创建密钥表。

目前我正在

• AD windows 服务器 [DOMAIN MYNETWORK.NET] 中执行以下操作

• 创建服务 = aservice

• 创建安全组 = ServiceAcc。

• 使服务成员成为ServiceAcc

• 创​​建一个 User = auser，它是 OU 的域控制器

• 创建一个 User = auser，它是 OU

  setspn -S HTTP/aservice.mynetwork.net auser

• keytab: ktpass -Out service-a.keytab -Princ HTTP/[电子邮件受保护] -mapUser auser -Crypto All -Ptype KRB5_NT_PRINCIPAL -Pass *

在linux中配置 krb5.conf 并将 dns 指向 AD：

• kinit: kinit -kt aservice.keytab HTTP/[电子邮件受保护]

所以这可以正常工作。如果我不与用户一起执行密钥表，我将无法 kinit 等。

现在，我遇到的问题是如何直接从 Linux 执行所有这些操作，我不知道如何执行此操作。我能找到的所有文档都是执行以下操作：

• ktutil
• ktutil: addent -password -p auser -k 1 -e aes256-cts
• Password for [email protected]:
• ktutil: wkt auser.keytab

但是：

1. 之后我无法 kinit。
2. 这仅添加用户，而不添加服务。我可以对服务执行相同的操作，但我不会添加用户。
   我看到了一种可以使用 kadmin 做到这一点的方法，但我也遇到了问题，因为每次我尝试使用它时都会遇到识别问题。