Ma config: dans mon server principal windows server 2022 hyper-v j'ai une VM AD DS DNS forêt "efv2.efv2.ad" et domaine "efv2.ad" existante et fonctionnelle, j'ai aussi une VM debian avec NGINX pour WAPT entreprise 2.5 fonctionnelle, via une autre VM DEBIAN avec NGINX reverse proxy stream et l'interface httpS secure by password fonctionnelle, jusqu'ici tout va bien ^^ .
J'ai maintenant dans mon serveur principal une deuxième VM AD DS DNS avec une autre forêt "lifv.lifv.ad" et domaine "lifv.ad" fonctionnelle, mes nouvelles machines clients peuvent être ajoutées soit sur l'un soit sur l'autre domaine.
Ma question: j'ai vu dans la doc que il faut ajouter un .keytab , mais avant de faire une c***nerie comme d'hab, je préfère voir avec vous:
pour kerberos et le keytab, je m'emele les pinceaux, ets-ce que je dois mettre l'URL publique de mon serveur en ligne: https://www.srvwapt.lifv.lt/ genre HTTP/-URL-.domaine.local.keytab = HTTP/srvwapt.lifv.lt.lifv.ad + HTTP/srvwapt.lifv.lt.efv2.ad ? Ou rien de tyout cela puisque le UPN rajoute aussi le domaine
je dois changer le SPN de deux client computer et deux client user dans les deux AD ?
sur l'interface, je dois changer le deploy et faire un nouveau --hash pour faire une nouvelle GPO dans mon deuxième domaine ?
dans ma nouvelle VM AD DS je dois créer un compte de la machine du serveur wapt ?
Toutes les lumières seront les bienvenues
))merci bonne journée !
sylvain
