Kerberos認証の実験　その１

IISでWebサーバを構築する際、Basic認証や匿名認証などいろいろな方式があるが、

NTLM認証と比較してKerberos認証の方がパフォーマンスがいいということで、

Kerberos認証について調べてみた。
NTLM認証はユーザ名とパスワードを認証のたびにADに送りつけるので、ADに負荷をかける。

Kerberos認証は一度認証が通るとチケットの有効期間内はADへの問い合わせはしない（はず）。
まずはドメインに参加したWindows Server 2016にIISをインストールし、

IIS上で、匿名認証を無効化し、統合Windows認証のみ有効化した。

通常Kerberos認証を使用する際はSPN(Service Principal Name）を登録するが、

IISの場合は個別の登録は必要ないようだ。

クライアントPCでklistコマンドを実行すると、下記のサービスに対するチケットを取得していることが

確認できる。

HTTP/<host name>
次回はロードバランサー経由でのKerberos認証について調べる。