Krbtgt چیست و چه کاربردی دارد؟

2024 نویسنده: Lynn Donovan | [email protected]. آخرین اصلاح شده: 2023-12-15 23:46

هر دامنه اکتیو دایرکتوری دارد مرتبط KRBTGT حسابی که برای رمزگذاری و امضای تمام بلیط های Kerberos برای دامنه استفاده می شود. این یک حساب دامنه است تا همه کنترل‌کننده‌های دامنه قابل نوشتن رمز عبور حساب را برای رمزگشایی بلیط‌های Kerberos برای تأیید اعتبار می‌دانند.

با در نظر گرفتن این موضوع، حساب Krbtgt برای چه مواردی استفاده می شود؟

این حساب KRBTGT است استفاده می شود تمام بلیط های Kerberos در یک دامنه و کنترل کننده های دامنه را رمزگذاری و امضا کنید استفاده کنید را حساب رمز عبور برای رمزگشایی بلیط های Kerberos برای اعتبار سنجی. این حساب رمز عبور هرگز تغییر نمی کند و حساب نام در هر دامنه یکسان است، بنابراین یک هدف شناخته شده برای مهاجمان است.

پاس حمله بلیط چیست؟ معرفی. حمله به بلیط روشی شناخته شده برای جعل هویت کاربران در دامنه AD است. اساسا، یک ایستگاه کاری/دستگاه در AD با درخواست TGT به یک کنترل کننده دامنه احراز هویت می شود. بلیط برای خودش. TGT بلیط برای یک دوره زمانی معتبر است (معمولاً ساعت ها) و برای درخواست بیشتر استفاده می شود بلیط ها.

از این رو، Krbtgt مخفف چیست؟

حساب تولید بلیط Kerberos

آیا Krbtgt غیرفعال یا فعال است؟

دلیل اینکه KRBTGT حساب است معلول در سرور ویندوز 2000/2003 این است که هیچ دلیل یا نیازی وجود ندارد که کسی با آن وارد شود KRBTGT حساب دامنه بنابراین، نمی تواند باشد فعال شد . از آنجا که این یک حساب داخلی است، نمی توانید فعال کردن یا تغییر نام دهید KRBTGT حساب.