Foro de TI tranquilo

Hola a todos! Intentaré ser breve. Aquí está mi nuevo proyecto, que involucra varios dominios:
Mi configuración: En mi servidor principal Windows Server 2022 Hyper-V, tengo una máquina virtual AD DS DNS existente y funcional con el bosque "efv2.efv2.ad" y el dominio "efv2.ad". También tengo una máquina virtual Debian funcional con NGINX para WAPT Enterprise 2.5, conectada a través de otra máquina virtual Debian con flujo de proxy inverso NGINX y una interfaz HTTPS funcional segura por contraseña. Hasta ahora, todo bien.
Ahora tengo una segunda máquina virtual AD DS DNS en mi servidor principal con otro bosque "lifv.lifv.ad" funcional y el dominio "lifv.ad". Mis nuevas máquinas cliente se pueden agregar a cualquiera de estos dominios.
Mi pregunta: Vi en la documentación que necesito agregar un .keytab, pero antes de estropear las cosas como siempre, preferiría consultarlo con ustedes.

Estoy confundido acerca de Kerberos y el keytab. ¿Necesito incluir la URL pública de mi servidor en línea: https://www.srvwapt.lifv.lt/ como HTTP/-URL-.dominio.local.keytab = HTTP/srvwapt.lifv.lt.lifv.ad + HTTP/srvwapt.lifv.lt.efv2.ad? ¿O no es necesario, ya que el UPN también incluye el dominio?
¿Necesito cambiar el SPN de dos clientes de equipo y dos clientes de usuario en ambos dominios de Active Directory?
En la interfaz, ¿necesito modificar la implementación y agregar un nuevo --hash para crear una nueva GPO en mi segundo dominio?
En mi nueva máquina virtual de AD DS, ¿necesito crear una cuenta para el servidor WAPT? ¡
Cualquier ayuda será muy apreciada !
¡Gracias, que tenga un buen día!
Sylvain

Buen día,
Para Kerberos, se requiere una cuenta de equipo en cada dominio principal con el SPN correspondiente al nombre del servidor WAPT, tal como se indica en el archivo de configuración del agente (wapt-get.ini). Si en wapt-get.ini, tenemos "wapt_server =" https://srvwapt.lifv.lt", entonces la tabla de claves debe crearse de la siguiente manera:

en el dominio lifv.ad: en el dominio efv2.ad: luego fusiona los archivos keytab y colócalos en su directorio con los permisos correctos.

Buenas noches,
Bertrand

Gracias Bertrand, ya trabajamos juntos en este keytab en junio, lo probaré y te avisaré.

Edición: @bertrand eres el mejor una vez más, ahora funciona, tengo ambos bosques en la consola .

Ah, sí, no te reconocí, gracias por la información
. ¿Podrías marcar la publicación como resuelta? ¡
Que tengas un buen día!
Bertrand