Was ist der Krbtgt und was macht er?
Was ist der Krbtgt und was macht er?

Video: Was ist der Krbtgt und was macht er?

Video: Was ist der Krbtgt und was macht er?
Video: 007 Kerberos - Wie eine Authentifikation abläuft und Kerberos-Sicherheit im Active Directory 2024, Kann
Anonim

Jede Active Directory-Domäne hat ein assoziierter KRBTGT Konto, das zum Verschlüsseln und Signieren aller Kerberos-Tickets für die Domäne verwendet wird. Es handelt sich um ein Domänenkonto, damit alle beschreibbaren Domänencontroller das Kontokennwort kennen, um Kerberos-Tickets zur Validierung zu entschlüsseln.

Wofür wird das Krbtgt-Konto vor diesem Hintergrund verwendet?

Die KRBTGT-Konto ist gewöhnt an verschlüsseln und signieren Sie alle Kerberos-Tickets innerhalb einer Domäne und Domänencontroller verwenden das Konto Kennwort zum Entschlüsseln von Kerberos-Tickets zur Validierung. Dies Konto Passwort ändert sich nie, und die Konto Der Name ist in jeder Domäne gleich und daher ein bekanntes Ziel für Angreifer.

Was ist ein Pass-the-Ticket-Angriff? Einführung. Pass-the-Ticket-Angriff ist eine bekannte Methode zum Annehmen der Identität von Benutzern in einer AD-Domäne. Grundsätzlich authentifiziert sich eine Arbeitsstation/ein Gerät in AD bei einem Domänencontroller, indem sie ein TGT. anfordert Fahrkarte für sich selbst. Das TGT Fahrkarte ist für einen bestimmten Zeitraum (normalerweise Stunden) gültig und wird verwendet, um mehr anzufordern Karten.

Wofür steht Krbtgt davon?

Kerberos-Ticket-Erstellungs-Ticket-Konto

Ist Krbtgt deaktiviert oder aktiviert?

Der Grund, dass die KRBTGT Konto ist Behinderte in Windows 2000/2003 Server besteht darin, dass es keinen Grund oder Bedarf dafür gibt, dass sich jemand mit dem KRBTGT Domänenkonto. Daher kann es nicht sein aktiviert . Da es sich um ein integriertes Konto handelt, können Sie nicht aktivieren oder umbenennen KRBTGT Konto.

Empfohlen: