Krbtgt дегеніміз не және ол не істейді?
Krbtgt дегеніміз не және ол не істейді?

Бейне: Krbtgt дегеніміз не және ол не істейді?

Бейне: Krbtgt дегеніміз не және ол не істейді?
Бейне: DCShadow - modifying a krbtgt property 2024, Қараша
Anonim

Әрбір Active Directory домені бар байланысты KRBTGT доменге арналған барлық Kerberos билеттерін шифрлау және қол қою үшін пайдаланылатын тіркелгі. Бұл домен тіркелгісі, сондықтан барлық жазылатын домен контроллерлері тексеру үшін Kerberos билеттерінің шифрын ашу үшін тіркелгі құпия сөзін біледі.

Осыны ескере отырып, Krbtgt есептік жазбасы не үшін пайдаланылады?

The KRBTGT тіркелгісі болып табылады болған домендегі барлық Kerberos билеттерін және домен контроллерлерін шифрлаңыз және қол қойыңыз пайдалану the есептік жазба тексеру үшін Kerberos билеттерінің шифрын ашуға арналған құпия сөз. Бұл есептік жазба құпия сөз ешқашан өзгермейді және есептік жазба атау әр доменде бірдей, сондықтан ол шабуылдаушылар үшін белгілі мақсат болып табылады.

билет шабуылы деген не? Кіріспе. Билеттен өту шабуылы AD доменіндегі пайдаланушыларды еліктеудің белгілі әдісі болып табылады. Негізінде, AD жүйесіндегі жұмыс станциясы/құрылғы TGT сұрау арқылы домен контроллеріне аутентификация жасайды билет өзі үшін. TGT билет белгілі бір уақыт кезеңіне (әдетте сағат) жарамды және көбірек сұрау үшін пайдаланылады билеттер.

Сонымен, Krbtgt нені білдіреді?

Kerberos билетін жасау билет тіркелгісі

Krbtgt өшірілген немесе қосылған ба?

Себебі KRBTGT есеп болып табылады мүгедек Windows 2000/2003 серверінде біреудің жүйеге кіруіне ешқандай себеп немесе қажеттілік жоқ. KRBTGT домен тіркелгісі. Сондықтан олай болуы мүмкін емес қосылған . Бұл кірістірілген есептік жазба болғандықтан, мүмкін емес қосу немесе атын өзгерту KRBTGT есептік жазба.

Ұсынылған: