用于获取活动目录票的 Win32 API？

Posted 2023-02-22

【中文标题】用于获取活动目录票的 Win32 API？

【英文标题】：Win32 API used to get active directory tickets?

【发布时间】：2011-07-02 04:21:06

【问题描述】：

有人知道用于获取活动目录（kerberos）票证的 Win32 API 吗？

基于question 我的理解是 SQL Server 驱动程序使用 Win32 API 从本地操作系统实例获取 TGT 令牌。 （提供可信连接）

有谁知道这个 API 是什么以及使用它的文档和示例？ （对于 C/C++/JNA）

【参考方案1】：

在本文“摘要”部分中描述的更改之前，程序可以使用 Win32 LsaCa​​llAuthenticationPackage API 指定 KERB_RETRIEVE_TICKET_REQUEST 和 KerbRetrieveEncodedTicketMessage 或 KerbRetrieveTicketMessage 消息类型来检索 Kerberos 票证授予票证 (TGT) 和关联的会话密钥。

http://support.microsoft.com/kb/308339

【讨论】：

链接同时断开；这是一个存档版本：mskb.pkisolutions.com/kb/308339