Active Directory用户的Kerberos票证显示在NON-AD(本地)Mac OS X用户的缓存中

时间:2015-02-03 17:52:11

标签: windows macos authentication kerberos

我有一台绑定到Windows Server 2012域控制器的Mac OS X(Mavericks)客户端计算机。

1个本地Mac OS X用户:david。

2个Active Directory用户:jack&吉尔

当我以jill登录Mac OS X并打开Ticket Viewer时,我可以看到jill的票。

如果我以本地(NON-AD)用户'david'登录并打开Ticket Viewer,即使我当前以大卫的身份登录Mac OS X,我仍然可以看到jill的票。

我正在处理的项目(从代码中)要求我的客户端应用程序使用Windows身份验证/ Kerberos在Windows域上使用RESTful服务。当我从代码中获取默认票证时,会发生同样的事情。如果我以吉尔身份登录,我会得到她的票。但是如果我以david身份登录(不仅是不同的用户,而且也不是DC上Active Directory中的用户)......我仍然会收到jill的票。

为什么我在NON-AD(本地)Mac OS X用户的凭据缓存中看到AD用户的票证?

0 个答案:

没有答案
相关问题