Por que um controlador de domínio rebaixado ainda está autenticando usuários? Sempre que os usuários fazem logon em estações de trabalho com contas de domínio, esse controlador de domínio rebaixado os autentica. Seu log de segurança mostra logons, logoffs e logons especiais. Os logs de segurança...
Meu computador local usa o Windows 7 Pro e pertence ao domínio LR, gerenciado por servidores AD. Eu entro no meu computador enquanto estiver conectado à rede desse domínio. Eu posso ver o TGT com o MIT Kerberos para Windows ver. 4.0.1 Quero acessar recursos em um domínio estrangeiro, FR. Não há...
Eu tenho um aplicativo Web (nome do host: service.domain.com) e desejo usar a autenticação Kerberos para identificar usuários que estão conectados a um domínio do Windows. O Microsoft AD (Windows Server 2008 R2) está fornecendo o serviço Kerberos. O serviço é um aplicativo da Web Java usando a...
Como posso verificar se meu site IIS está usando NTLM ou Kerberos? E como posso alterar a autenticação do Kerberos para NTLM? Estou usando o IIS
Atualmente, estou escrevendo um módulo fantoche para automatizar o processo de associação de servidores RHEL a um domínio do AD, com suporte para Kerberos. Atualmente, tenho problemas para obter e armazenar em cache automaticamente o ticket de concessão de tíquetes Kerberos via kinit. Se isso...
Eu tenho um controlador de domínio autônomo do Windows 2008 R2 que restaurei do backup. O controlador de domínio original está offline. Ao efetuar login com credenciais de usuário válidas, recebo o erro: "O banco de dados de segurança no servidor não possui uma conta de computador para esta...
Temos uma configuração do IDAM um pouco complicada: Ou seja, a máquina e o navegador do usuário final ficam em uma rede com o AD pai, e nosso aplicativo baseado em Jetty e o AD com o qual ele pode conversar (AD local) ficam no outro. Há uma confiança bidirecional entre os dois ADs. O navegador...
Existem clientes ssh bons (confiáveis / gratuitos) que funcionam facilmente com contas autenticadas do Active Directory em um ambiente Windows? Idealmente, isso não precisaria do pacote Kerberos para Windows ? Eu sei que existem várias versões modificadas de massa que oferecem suporte à...
No Kerberos, o Authentication Server (AS) e o Ticket Granting Server (TGS) geralmente são implementados no mesmo servidor. Esta máquina é chamada de Key Distribution Center (KDC). Certamente, faz sentido implementar esses serviços na mesma máquina física, pois em redes pequenas e médias seria...
Eu configurei alguns servidores Linux para autenticar com o Active Directory Kerberos usando sssd no RHEL6. Também habilitei a autenticação GSSAPI na esperança de logins sem senha. Mas não consigo obter Putty (0,63) para autenticar sem uma senha. O GSSAPI trabalha entre sistemas Linux (cliente...
Gostaria de saber se é possível criar um arquivo keytab diretamente de uma máquina cliente sem usar o ktpassutilitário no lado do Windows Server. A principal razão pela qual eu gostaria disso é habilitar automaticamente a integração da autenticação Kerberos do Windows Active Directory em máquinas...
Quais são as etapas necessárias para autenticar usuários de um Active Directory em execução no Windows Server 2012 R2 no FreeBSD 10.0 usando sssdo backend do AD com o Kerberos TGT
Estou tentando fazer um keytab usando ktutil. Eu escolho o tipo de criptografia, mas a ktutilpágina de manual não oferece uma lista de opções possíveis. Também não sei qual método de criptografia é o melhor! Como posso descobrir os dois? Eu quero a criptografia mais forte disponível. $ ktutil >...
Ao executar: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Eu recebo este erro no cliente: mount.nfs4: access denied by server while mounting sol.domain.com:/ E nos syslogs do servidor eu li UNKNOWN_SERVER: authtime 0, nfs/[email protected] for
Passei horas e horas tentando aprender e entender a autenticação do Windows, Kerberos, SPNs e delegação restrita no IIS 7.5. Uma coisa que simplesmente não entendo é por que é "arriscado" deixar a delegação ativada (por exemplo, não desativar a delegação para contas confidenciais) para...
Toda a minha vida nerd, lidei com essa limitação dos domínios do Windows Login - console Autenticação integrada para algo (geralmente aplicativo da web) Minhas credenciais não podem ser movidas para outro servidor (por exemplo, banco de dados ou sistema de arquivos). Eles precisam confiar na...
Eu tenho um entendimento básico de como o Kerberos funciona em um ambiente do Active Directory e os métodos que ele usa para autenticar usuários e estações de trabalho na rede, mas minha pergunta é .. como o Kerberos depende da emissão de um token de segurança que o usuário final usa para acessar...
Eu tenho um host debian squeeze no qual não consigo fazer login com o kerberos sem um prompt de senha. Um host ubuntu 12.04 configurado de forma idêntica funciona bem e pode efetuar login sem obter uma solicitação de senha. Após um kinit, o klist fornece: Ticket cache:
Alguém sabe o que significam os diferentes provedores de autenticação do Windows para IIS7. Existem 3 fornecedores disponíveis NTLM Negociar Negociar: Kerberos NTLM é bastante óbvio, acho que seu NTLM e Negotiate é que Kerberos, se sim, o que é Negotiate:
Se eu executar um serviço do Windows em algum host em uma conta de usuário de domínio, e a senha dessa conta for alterada em algum momento posterior, o serviço falhará agora ao iniciar, até você atualizar a senha? Caso contrário, como as credenciais da conta de usuário do domínio persistem na...