Krbtgt क्या है और यह क्या करता है?

2024 लेखक: Lynn Donovan | [email protected]. अंतिम बार संशोधित: 2023-12-15 23:47

प्रत्येक सक्रिय निर्देशिका डोमेन है एक संबद्ध केआरबीटीजीटी खाता जो डोमेन के लिए सभी Kerberos टिकटों को एन्क्रिप्ट और हस्ताक्षर करने के लिए उपयोग किया जाता है। यह एक डोमेन खाता है ताकि सभी लिखने योग्य डोमेन नियंत्रक सत्यापन के लिए केर्बेरोज टिकटों को डिक्रिप्ट करने के लिए खाता पासवर्ड जान सकें।

इसे ध्यान में रखते हुए, Krbtgt खाते का उपयोग किस लिए किया जाता है?

NS केआरबीटीजीटी खाता है अभ्यस्त एक डोमेन, और डोमेन नियंत्रकों के भीतर सभी Kerberos टिकट एन्क्रिप्ट और हस्ताक्षर करें उपयोग NS लेखा सत्यापन के लिए Kerberos टिकटों को डिक्रिप्ट करने के लिए पासवर्ड। इस लेखा पासवर्ड कभी नहीं बदलता है, और लेखा नाम प्रत्येक डोमेन में समान है, इसलिए यह हमलावरों के लिए एक प्रसिद्ध लक्ष्य है।

पास टिकट पर हमला क्या है? परिचय। पास-द-टिकट हमला AD डोमेन पर उपयोगकर्ताओं को प्रतिरूपित करने का एक प्रसिद्ध तरीका है। मूल रूप से, AD में एक वर्कस्टेशन/डिवाइस एक TGT. का अनुरोध करके एक डोमेन नियंत्रक को प्रमाणित करता है टिकट पाने के लिए। टीजीटी टिकट समय की अवधि (आमतौर पर घंटों) के लिए वैध है और अधिक अनुरोध करने के लिए उपयोग किया जाता है टिकट.

उसके बाद, Krbtgt का क्या अर्थ है?

Kerberos टिकट जनरेटिंग टिकट खाता

क्या Krbtgt अक्षम या सक्षम है?

कारण है कि केआरबीटीजीटी खाता है विकलांग विंडोज 2000/2003 में सर्वर यह है कि किसी के साथ लॉग इन करने का कोई कारण या आवश्यकता नहीं है केआरबीटीजीटी डोमेन खाता। इसलिए, यह नहीं हो सकता सक्षम . क्योंकि यह एक अंतर्निहित खाता है, आप नहीं कर सकते सक्षम या नाम बदलें केआरबीटीजीटी लेखा।