Τι είναι το Krbtgt και τι κάνει;
Τι είναι το Krbtgt και τι κάνει;

Βίντεο: Τι είναι το Krbtgt και τι κάνει;

Βίντεο: Τι είναι το Krbtgt και τι κάνει;
Βίντεο: 20. Τι είναι το άπειρο; 2024, Ενδέχεται
Anonim

Κάθε τομέας Active Directory έχει ένα συσχετισμένο KRBTGT λογαριασμό που χρησιμοποιείται για την κρυπτογράφηση και την υπογραφή όλων των εισιτηρίων Kerberos για τον τομέα. Είναι ένας λογαριασμός τομέα έτσι ώστε όλοι οι εγγράψιμοι ελεγκτές τομέα να γνωρίζουν τον κωδικό πρόσβασης του λογαριασμού προκειμένου να αποκρυπτογραφήσουν τα εισιτήρια Kerberos για επικύρωση.

Έχοντας αυτό υπόψη, σε τι χρησιμοποιείται ο λογαριασμός Krbtgt;

ο Λογαριασμός KRBTGT είναι συνηθισμένος κρυπτογραφήστε και υπογράψτε όλα τα εισιτήρια Kerberos σε έναν τομέα και ελεγκτές τομέα χρήση ο λογαριασμός κωδικός πρόσβασης για την αποκρυπτογράφηση εισιτηρίων Kerberos για επικύρωση. Αυτό λογαριασμός ο κωδικός πρόσβασης δεν αλλάζει ποτέ και το λογαριασμός Το όνομα είναι το ίδιο σε κάθε τομέα, επομένως είναι γνωστός στόχος για εισβολείς.

τι είναι ένα πέρασμα η επίθεση εισιτηρίου; Εισαγωγή. Επίθεση με πάσο είναι μια πολύ γνωστή μέθοδος πλαστοπροσωπίας των χρηστών σε έναν τομέα AD. Βασικά, ένας σταθμός εργασίας/συσκευής στο AD επαληθεύεται σε έναν ελεγκτή τομέα ζητώντας ένα TGT εισιτήριο για τον εαυτό του. Το TGT εισιτήριο ισχύει για μια χρονική περίοδο (συνήθως ώρες) και χρησιμοποιείται για να ζητήσει περισσότερα εισιτήρια.

Από αυτό, τι σημαίνει το Krbtgt;

Λογαριασμός εισιτηρίων δημιουργίας Kerberos Ticket

Είναι απενεργοποιημένο ή ενεργοποιημένο το Krbtgt;

Ο λόγος που η KRBTGT λογαριασμός είναι άτομα με ειδικές ανάγκες στον Windows 2000/2003 Server είναι ότι δεν υπάρχει λόγος ή ανάγκη για κάποιον να συνδεθεί με το KRBTGT λογαριασμό τομέα. Επομένως, δεν μπορεί να είναι ενεργοποιημένη . Επειδή είναι ένας ενσωματωμένος λογαριασμός, δεν μπορείτε επιτρέπω ή μετονομάστε KRBTGT λογαριασμός.

Συνιστάται: