რა არის Krbtgt და რას აკეთებს იგი?
რა არის Krbtgt და რას აკეთებს იგი?

ვიდეო: რა არის Krbtgt და რას აკეთებს იგი?

ვიდეო: რა არის Krbtgt და რას აკეთებს იგი?
ვიდეო: How Kerberos Works 2024, აპრილი
Anonim

თითოეული Active Directory დომენი აქვს ასოცირებული KRBTGT ანგარიში, რომელიც გამოიყენება დომენისთვის Kerberos-ის ყველა ბილეთის დასაშიფრად და ხელმოწერისთვის. ეს არის დომენის ანგარიში, რათა ყველა ჩასაწერმა დომენის კონტროლერმა იცოდეს ანგარიშის პაროლი, რათა დაშიფროს Kerberos ბილეთები დადასტურებისთვის.

ამის გათვალისწინებით, რისთვის გამოიყენება Krbtgt ანგარიში?

The KRBTGT ანგარიში არის ხოლმე დაშიფრეთ და მოაწერეთ ხელი Kerberos-ის ყველა ბილეთს დომენში და დომენის კონტროლერებში გამოყენება The ანგარიში პაროლი Kerberos-ის ბილეთების დასადასტურებლად გასაშიფრად. ეს ანგარიში პაროლი არასოდეს იცვლება და ანგარიში სახელი ყველა დომენში ერთნაირია, ამიტომ ის თავდამსხმელებისთვის ცნობილი სამიზნეა.

რა არის საშვი ბილეთის შეტევა? შესავალი. ბილეთის შეტევა არის AD დომენზე მომხმარებლების იმიტირების ცნობილი მეთოდი. ძირითადად, სამუშაო სადგური/მოწყობილობა AD-ში ავთენტიფიცირებულია დომენის კონტროლერთან TGT-ის მოთხოვნით ბილეთი თავისთვის. TGT ბილეთი მოქმედებს გარკვეული პერიოდის განმავლობაში (ჩვეულებრივ საათებში) და გამოიყენება მეტის მოთხოვნის მიზნით ბილეთები.

აქედან, რას ნიშნავს Krbtgt?

Kerberos Ticket გენერატორი ბილეთის ანგარიში

Krbtgt გამორთულია თუ ჩართული?

მიზეზი იმისა, რომ KRBTGT ანგარიში არის ინვალიდი Windows 2000/2003 სერვერში არის ის, რომ არ არსებობს მიზეზი ან საჭიროება, რომ ვინმე შევიდეს სისტემაში KRBTGT დომენის ანგარიში. ამიტომ, არ შეიძლება ჩართულია . იმის გამო, რომ ეს არის ჩაშენებული ანგარიში, თქვენ არ შეგიძლიათ ჩართვა ან გადარქმევა KRBTGT ანგარიში.

გირჩევთ: