Какво представлява Krbtgt и какво прави?
Какво представлява Krbtgt и какво прави?

Видео: Какво представлява Krbtgt и какво прави?

Видео: Какво представлява Krbtgt и какво прави?
Видео: Какво представлява АУТИЗМЪТ? | Аделина Димитрова 2024, Април
Anonim

Всеки домейн на Active Directory има асоцииран KRBTGT акаунт, който се използва за криптиране и подписване на всички Kerberos билети за домейна. Това е акаунт на домейн, така че всички контролери на домейн с възможност за запис знаят паролата на акаунта, за да декриптират Kerberos билети за валидиране.

Имайки предвид това, за какво се използва акаунтът Krbtgt?

В KRBTGT акаунт е използван за криптирайте и подписвайте всички билети на Kerberos в рамките на домейн и контролери на домейни използване на сметка парола за декриптиране на Kerberos билети за валидиране. Това сметка паролата никога не се променя и сметка името е едно и също във всеки домейн, така че е добре позната цел за нападателите.

какво е атака срещу билет? Въведение. Атака с пропускане на билета е добре познат метод за представяне на потребители в AD домейн. По принцип работна станция/устройство в AD удостоверява автентичността на домейн контролер, като изисква TGT билет за себе си. TGT билет е валиден за определен период от време (обикновено часове) и се използва за заявяване на повече билети.

От това, какво означава Krbtgt?

Акаунт за генериране на билети в Kerberos

Krbtgt е деактивиран или активиран?

Причината, че KRBTGT сметката е хора с увреждания в Windows 2000/2003 Server е, че няма причина или необходимост някой да влиза с KRBTGT акаунт на домейн. Следователно не може да бъде активиран . Тъй като това е вграден акаунт, не можете активирате или преименувайте KRBTGT сметка.

Препоръчано: