|
? Vous ne pouvez pas \\ " créer \\" un certificat Privilege Attribute . Le certificat d'attribut de privilèges ( PAC ) est une fonction invoquée dans le système de sécurité de Windows lorsque vous vous connectez à un système utilisant Kerberos. La mise en œuvre Windows 2008 Kerberos d' authentification utilise strictement la PAC et aucun autre. Kerberos est un protocole d'authentification de réseau qui utilise la cryptographie pour générer des certificats à travers un système d'authentification à double des utilisateurs et des serveurs . Kerberos Faits
Ceci est un protocole d'authentification réseau . Il fonctionne en utilisant la cryptographie à clé secrète . Créé par le Massachusetts Institute of Technology , MIT ou , il est disponible gratuitement en vous rendant Web.MIT.edu /Kerberos. Le chiffrement Kerberos fonctionne en cryptant toutes les communications entre le serveur et le client. Il établit la session cryptée après que le client s'authentifie auprès du serveur avec un login et un mot de passe. La clé calculée spécialement traitée est un nombre binaire . Le processus utilisé code ou crypte toutes les communications après que l'utilisateur s'authentifie . Kerberos fonctionne grâce à l'aide d'un centre de distribution de clés (KDC ) . Ce centre délivre des certificats provisoires de la session , les billets et les clés de session à ceux qui ont un domaine Active Directory. Kerberos s'exécute dans chacun des domaines comme le régulateur ou de la part de services de domaine Active Directory ( ADDS ) .
PAC Faits
L'édition 2008 Kerberos Windows utilise la PAC strictement à son double système d'authentification. Kerberos est un système de billets, ce qui crée une connexion chiffrée et sécurisée tout en utilisant les billets . Le certificat PAC transfère au client via le Kerberos KDC. Une fois que le client s'authentifie , ou se connecte , les questions Kerberos un ticket d'octroi Ticket ( TGT ) qui permet l'authentification avenir au cours de la même session. Le TGT permet alors l'accès à des applications spécifiques et /ou de ressources . Le PAC , qui contient des informations de l'utilisateur, telles que l'ID de sécurité, les adhésions du groupe de l'utilisateur et de ses droits sur le domaine. Parce qu'il contient également les données de ceux authentifié avec le principe , ou Kerberos, le nombre de groupes , une personne peut appartenir à devrait être limité . Ces propriétés sont spécifiques à la plate-forme Windows Server , PAC s'applique uniquement à Windows PAC et Kerberos. Le certificat PAC nécessite une certaine certificat numérique qui a besoin d'une signature qui s'y rattachent pour prévenir ces types d'attaques. Il empêche en fait contre l'élévation des attaques de privilèges.
PAC Création
Le système Kerberos crée la PAC lorsqu'un utilisateur s'authentifie sur le domaine ou le réseau. Ce n'est que dans le système Kerberos Windows 2000, comme le stocke les informations spécifiques à l'utilisateur de domaine Windows PAC . D'autres systèmes Kerberos utilisent les mêmes méthodes , bien qu'ils utilisent différents systèmes de certification . Si vous êtes un administrateur système , vous pouvez spécifier certaines propriétés de la PAC toutefois , le serveur maintient et crée le Ticket réelle qui contient la PAC afin de protéger les informations . Le chiffrement des informations d'identification dans un PAC permet la transmission sécurisée de ces pouvoirs lors d'une attaque d'ouverture de session PKINIT , selon le site Kerberos.
|
