我正在使用pbis（Power Broker Identity Services）查询来查询位于同一域中的Linux计算机上的Active Directory中的数据 . 在这里，我对pbis如何对AD进行身份验证有基本疑问，即使票证授予票证已过期/不存在 . 数据包捕获显示它使用LDAP协议，但是要使用LDAP进行查询，您必须对AD进行身份验证 . 我尝试使用open-ldap，但它需要密码或有效的TGT . 但pbis查询似乎没有TGT . 那么，pbis如何对AD进行身份验证？