Active Directory中Kerberos无约束委派实验环境搭建与配置问题咨询

各位大佬好～我正在搭建Active Directory环境下的Kerberos无约束委派实验，过程中碰到了些问题，想请大家帮忙指点下正确的配置方式。先给大家说说我目前的环境和已经做的操作：

实验环境 #

• 域控制器（DC01）：运行Windows Server系统，承载contoso.local域
• Web服务器（IIS01）：已加入contoso.local域的Windows Server系统

已完成的配置步骤 #

域控制器（DC01）配置 #

按照常规流程完成了域控的创建与基础配置

Web服务器（IIS01）配置 #

• 已将服务器成功加入contoso.local域
• 在DC01的「Active Directory用户和计算机」管理工具中，修改IIS01的计算机对象属性，将委派设置为**“信任此计算机用于委派任何服务（仅Kerberos）”**

  （配置界面截图说明：界面中显示该计算机对象的委派选项已选中上述指定项）

• 已安装「Web服务器（IIS）」角色（后续相关配置内容未完成）

备注：内容来源于stack exchange，提问作者FlaskDev