本篇文章会就一些Kerberos术语来详细讲解一下 票证：在Kerberos事务处理中，票证是最基本的单位 领域：Kerberos领域就是活动目录域 KRBTGT账户：这个账户是你提升或升级域中的第一台域控制器时自动创建的。改账号不能删除或重命名。但你可以修改他的密码。但不建议你这样做。因为KRBTGT账号的密码哈希是用来加密TGT票证的，如果被盗就产生非常验证的安全漏洞。KRBTGT密码很
本篇文章主要讲解一下用户要访问本地域的资源时，如何申请会话票证 1、 用户打开“网上邻居”，找到要访问的目标服务器，双击服务器图标 2、 网络重定向器向LSA请求目标服务器的会话票证，因为本地LSA不是KDC，无法颁发会话票证，于是他向Kerberos协议请求帮助 3、 Kerberos协议从缓存中获得TGT的一个拷贝，并用它来构建一个目标服务器的会话票证请求，这个请
本篇文章会来到真实的环境来将详细讲解一下客户端如何申请TGT 1、 当用户按下“Ctrl + Alt + Del”之后，Winlogon被唤醒，同时跳出需要输入用户名和密码的登入身份凭据窗口（由Gina.ll来定义） 2、 用户使用domain\user或UPN名之后，由Winlogon读取用户的身份凭据，并把它交给LSA（本地安全机构），LSA会使用MD4对用户的密码
本篇文章我会用一个故事来讲一个Kerberos的处理过程，整个事务的处理过程不完全等同于Kerberos的实际处理过程，只是作为一个参考。 假定香港反黑局派了一个卧底(资源服务器-梁朝伟饰)到黑社会组织B，现在反黑局派要一个信使（Kerberos客户端-刘德华饰）去和这个卧底见面，以便交流情报。但问题是，卧底没见过信使，信使也没见过卧底。当他们见面时，怎么来验证对方身份呢？很简单，虽然他们都没见
Kerberos诞生于美国麻省理工大学（MIT），它是作为Athena（雅典娜）项目的一部分开发出来的。Windosw xp 、windows server 2003使用的是Kerberos V5 Kerberos是西方神话中守卫地狱之门的三头犬的名字。只所以使用这个名字是因为Kerberos需要三方的共同参与，才能完成一次
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
