Çfarë është Krbtgt dhe çfarë bën ai?
Çfarë është Krbtgt dhe çfarë bën ai?

Video: Çfarë është Krbtgt dhe çfarë bën ai?

Video: Çfarë është Krbtgt dhe çfarë bën ai?
Video: Noizy x Stresi - Medalioni (Official Video) 2024, Nëntor
Anonim

Çdo domain Active Directory ka një e lidhur KRBTGT llogari që përdoret për të kriptuar dhe nënshkruar të gjitha biletat Kerberos për domenin. Është një llogari domeni në mënyrë që të gjithë kontrolluesit e domenit të shkruajtshëm të dinë fjalëkalimin e llogarisë në mënyrë që të deshifrojnë biletat Kerberos për vërtetim.

Duke pasur parasysh këtë, për çfarë përdoret llogaria Krbtgt?

Të Llogaria KRBTGT është e mesuar me enkriptoni dhe nënshkruani të gjitha biletat e Kerberos brenda një domeni dhe kontrolluesit e domenit përdorni të llogari fjalëkalimi për të deshifruar biletat Kerberos për vërtetim. Kjo llogari fjalëkalimi nuk ndryshon kurrë, dhe llogari emri është i njëjtë në çdo domen, kështu që është një objektiv i njohur për sulmuesit.

çfarë është një kalim sulmi i biletës? Prezantimi. Sulmi pas-the-bilete është një metodë e njohur e imitimit të përdoruesve në një domen AD. Në thelb, një stacion pune/pajisje në AD vërtetohet në një kontrollues domeni duke kërkuar një TGT biletë për vete. TGT biletë është e vlefshme për një periudhë kohore (zakonisht orë) dhe përdoret për të kërkuar më shumë biletat.

Për këtë, çfarë përfaqëson Krbtgt?

Llogaria e biletave që gjeneron Kerberos

A është Krbtgt i çaktivizuar apo i aktivizuar?

Arsyeja që të KRBTGT llogaria është me aftësi të kufizuara në serverin Windows 2000/2003 është se nuk ka asnjë arsye ose nevojë që dikush të identifikohet me KRBTGT llogaria e domenit. Prandaj, nuk mund të jetë aktivizuar . Për shkak se është një llogari e integruar, nuk mundeni mundësojnë ose riemërto KRBTGT llogari.

Recommended: