Samba AD是否支持基于资源的约束委派？

Question

Windows AD支持resource-based constrained delegation。 samba AD中有类似的东西吗？例如，跨领域S4U2Proxy是否可以在Samba AD上运行？谢谢！

Answer 1

经过大量研究，我发现MIT krb5库不支持基于资源的约束委派。开发人员have discussed supporting it，甚至还有a fork of the krb5 library with a POC，但尚不支持。由于Samba AD基于krb5库，因此我非常怀疑它是否受支持。另外，如果执行委派的服务器在Linux上，则即使Samba AD支持它也无法执行委派。