Forum Tranquil IT

Bonjour tout le monde ! Je vais essayer de faire simple , voici mon nouveau chantier, plusieurs domaines:
Ma config: dans mon server principal windows server 2022 hyper-v j'ai une VM AD DS DNS forêt "efv2.efv2.ad" et domaine "efv2.ad" existante et fonctionnelle, j'ai aussi une VM debian avec NGINX pour WAPT entreprise 2.5 fonctionnelle, via une autre VM DEBIAN avec NGINX reverse proxy stream et l'interface httpS secure by password fonctionnelle, jusqu'ici tout va bien ^^ .
J'ai maintenant dans mon serveur principal une deuxième VM AD DS DNS avec une autre forêt "lifv.lifv.ad" et domaine "lifv.ad" fonctionnelle, mes nouvelles machines clients peuvent être ajoutées soit sur l'un soit sur l'autre domaine.
Ma question: j'ai vu dans la doc que il faut ajouter un .keytab , mais avant de faire une c***nerie comme d'hab, je préfère voir avec vous:

pour kerberos et le keytab, je m'emele les pinceaux, ets-ce que je dois mettre l'URL publique de mon serveur en ligne: https://www.srvwapt.lifv.lt/ genre HTTP/-URL-.domaine.local.keytab = HTTP/srvwapt.lifv.lt.lifv.ad + HTTP/srvwapt.lifv.lt.efv2.ad ? Ou rien de tyout cela puisque le UPN rajoute aussi le domaine
je dois changer le SPN de deux client computer et deux client user dans les deux AD ?
sur l'interface, je dois changer le deploy et faire un nouveau --hash pour faire une nouvelle GPO dans mon deuxième domaine ?
dans ma nouvelle VM AD DS je dois créer un compte de la machine du serveur wapt ?
Toutes les lumières seront les bienvenues ))
merci bonne journée !
sylvain

Bonjour,
Pour Kerberos, il faut un compte machine sur chaque domaine parent avec le SPN correspondant au nom du serveur WAPT tel qu'il est appelé dans le fichier de configuration de l'agent (wapt-get.ini). Si dans wapt-get.ini, on a "wapt_server = https://srvwapt.lifv.lt", alors le keytab doit être créé de telle sorte :

dans le domaine lifv.ad : dans le domaine efv2.ad : puis fusionner les fichier keytab, les mettre dans leur répertoire avec les bons droits.

Bonne soirée,
Bertrand

Merci Bertrand, on avait déjà fait ensemble du boulot sur ce keytab en juin, j'essaie ça et je te dirai

edit: @bertrand t'es au top une fois de plus c'est bon j'ai les deux forêts dans la console )

Ah oui je ne t'avais pas reconnu, merci pour le retour
Peux-tu passer le post en résolu ?
Bonne journée !
Bertrand