Windows 7 强制更新TGT

Windows 7 强制更新TGT,windows-7,active-directory,kerberos,Windows 7,Active Directory,Kerberos,在我的公司,我们使用AD和sleep,在这种情况下,TGT经常过期而不续订 因此,它再次要求进行身份验证 我在网络上查找解决方案,只找到适用于linux而不适用于windows的解决方案 是否有强制续订的选项。Idk喜欢让tgt ttl在5分钟内过期,迫使他快速过期,然后续期?这个问题的措辞似乎有点奇怪。在Microsoft Windows Active Directory中,Kerberos TGT将自动续订,只要: 广告帐户尚未被禁用(或删除) 广告帐户密码尚未过期 广告帐户本身尚未过期 A

在我的公司,我们使用AD和sleep,在这种情况下,TGT经常过期而不续订

因此,它再次要求进行身份验证

我在网络上查找解决方案,只找到适用于linux而不适用于windows的解决方案


是否有强制续订的选项。Idk喜欢让tgt ttl在5分钟内过期,迫使他快速过期,然后续期?

这个问题的措辞似乎有点奇怪。在Microsoft Windows Active Directory中,Kerberos TGT将自动续订,只要:

  • 广告帐户尚未被禁用(或删除)
  • 广告帐户密码尚未过期
  • 广告帐户本身尚未过期
  • AD帐户没有“用户下次登录时必须更改密码”标志
  • 如果您想强制续订TGT,您可以:

  • 注销并重新登录
  • 运行命令klistpurge。在下次访问任何受Kerberos保护的资源时,将获得一个新的TGT,然后是该资源的服务票证(ST)