Krbtgt nedir ve ne işe yarar?
Krbtgt nedir ve ne işe yarar?

Video: Krbtgt nedir ve ne işe yarar?

Video: Krbtgt nedir ve ne işe yarar?
Video: Kerberos İstemci Kurulum ve Konfigürasyonu 2024, Nisan
Anonim

Her Active Directory etki alanı vardır ilişkili KRBTGT etki alanı için tüm Kerberos biletlerini şifrelemek ve imzalamak için kullanılan hesap. Bu bir etki alanı hesabıdır, böylece tüm yazılabilir Etki Alanı Denetleyicileri, doğrulama için Kerberos biletlerinin şifresini çözmek için hesap parolasını bilir.

Bunu göz önünde bulundurarak, Krbtgt hesabı ne için kullanılır?

NS KRBTGT hesabı NS eskiden bir etki alanı ve etki alanı denetleyicileri içindeki tüm Kerberos biletlerini şifreleyin ve imzalayın kullanmak NS hesap doğrulama için Kerberos biletlerinin şifresini çözmek için parola. Bu hesap şifre asla değişmez ve hesap name her etki alanında aynıdır, bu nedenle saldırganlar için iyi bilinen bir hedeftir.

bilet saldırısı geçmek nedir? Tanıtım. Biletsiz saldırı bir AD etki alanında kullanıcıları taklit etmenin iyi bilinen bir yöntemidir. Temel olarak, AD'deki bir iş istasyonu/aygıt, bir TGT talep ederek bir etki alanı denetleyicisinin kimliğini doğrular. bilet kendisi için. TGT bilet belirli bir süre (genellikle saatler) için geçerlidir ve daha fazlasını istemek için kullanılır biletler.

Bunun için Krbtgt ne anlama geliyor?

Kerberos Bilet Oluşturma Bilet Hesabı

Krbtgt devre dışı mı yoksa etkin mi?

Bunun nedeni KRBTGT hesap engelli Windows 2000/2003 Server'da, birinin oturum açması için hiçbir neden veya ihtiyaç olmamasıdır. KRBTGT etki alanı hesabı. Bu nedenle, olamaz etkinleştirilmiş . Yerleşik bir hesap olduğu için, yapamazsınız etkinleştirme veya yeniden adlandır KRBTGT hesap.

Önerilen: