Què és el Krbtgt i què fa?
Què és el Krbtgt i què fa?

Vídeo: Què és el Krbtgt i què fa?

Vídeo: Què és el Krbtgt i què fa?
Vídeo: KB03 Configuración autenticación PAM y Kerberos 2024, Maig
Anonim

Cada domini de l'Active Directory té un associat KRBTGT compte que s'utilitza per xifrar i signar tots els tiquets Kerberos per al domini. És un compte de domini perquè tots els controladors de domini que es puguin escriure coneguin la contrasenya del compte per desxifrar les entrades Kerberos per a la validació.

Tenint això a la vista, per a què serveix el compte Krbtgt?

El Compte KRBTGT és acostumat xifrar i signar tots els tiquets Kerberos dins d'un domini i els controladors de domini utilitzar el compte contrasenya per desxifrar els tiquets Kerberos per a la validació. Això compte la contrasenya no canvia mai, i el compte El nom és el mateix a tots els dominis, per la qual cosa és un objectiu conegut per als atacants.

què és passar l'atac de bitllet? Introducció. Atac de passar el bitllet és un mètode conegut per suplantar la identitat dels usuaris en un domini AD. Bàsicament, una estació de treball/dispositiu d'AD s'autentica a un controlador de domini sol·licitant un TGT bitllet per si mateix. El TGT bitllet és vàlid durant un període de temps (normalment hores) i s'utilitza per demanar més bitllets.

D'això, què significa Krbtgt?

Compte de bitllet de generació de bitllets Kerberos

El Krbtgt està desactivat o activat?

El motiu pel qual el KRBTGT compte és discapacitat a Windows 2000/2003 Server és que no hi ha cap motiu o necessitat perquè algú iniciï sessió amb el KRBTGT compte de domini. Per tant, no pot ser habilitat . Com que és un compte integrat, no podeu habilitar o canviar el nom KRBTGT compte.

Recomanat: