Проверка аутентификации Kerberos

Kerberos так хорошо интегрирован в Lion, что его можно использовать, даже не притрагиваясь к конфигурации. Если Mac связан со службой OD или AD, то Kerberos уже сконфигурирован, поскольку система автоматом конфигурирует настройки Kerberos во время связывания. Пользователи, скорее всего, даже не узнают, что они используют Kerberos, так как окно входа в систему и OD будут автоматом обрабатывать все будущие операции аутентификации.

Несмотря на такой уровень интеграции, следует кое-что знать о методах тестирования и проверки аутентификации Kerberos. Как рассматривалось ранее, начальная аутентификация Kerberos обычно происходит в процессе входа в систему. Однако важно понимать, что аутентификацию Kerberos можно проверить в любое время, даже если пользователь с тестируемой учетной записью не находится в данный момент в системе. Другими словами, можно войти в Mac, используя известную рабочую учетную запись (например, локального администратора), а затем использовать инструменты Kerberos для проверки аутентификации другой учетной записи.