Powershell – Eingeschränkte Kerberos Delegierung einrichten

3. Dezember 2017 Jörn Walter Skripte

Setup Kerberos Delegation

Ein Client greift auf ein Frontend zu und das Frontend auf das Backend im Namen des Benutzers.

setspn -A WebService/SRV01.ndsedv.de:433 iis-gmsa

$computer = Get-ADComputer -Identity SRV02
 Set-ADComputer SRV01 -PrincipalsAllowedToDelegateToAccount $computer

SRV02 Backend File Server
SRV01 Frontend Web-Server

Translate »