使用Kerberos和Microsoft Active Directory的CDH安全性

Question

我正在尝试使用Kerberos保护我的CDH群集，但我想使用我在Microsoft Active Directory中的用户信息。 有没有办法使用MS AD作为Kerberos用户查找源？

Answer 1

是的，MS AD实际上是一组协同工作以提供企业目录服务的技术。我称之为四大的是Kerberos，LDAP，DNS和组策略。每个MS AD域控制器都运行Kerberos KDC，它是用户，服务和计算机主体的数据库。