Pourquoi un contrôleur de domaine rétrogradé authentifie-t-il toujours les utilisateurs? Chaque fois que les utilisateurs se connectent à des postes de travail avec des comptes de domaine, ce contrôleur de domaine rétrogradé les authentifie. Son journal de sécurité affiche leurs connexions,...
Mon ordinateur local utilise Windows 7 Pro et appartient au domaine LR, géré par les serveurs AD. Je me connecte à mon ordinateur lorsque je suis connecté au réseau de ce domaine. Je peux afficher le TGT avec MIT Kerberos pour Windows ver. 4.0.1. Je souhaite accéder à des ressources sur un domaine...
Nous avons une configuration IDAM légèrement compliquée: C'est-à-dire que la machine et le navigateur de l'utilisateur final sont assis dans un réseau avec l'AD parent, et notre application basée sur Jetty et l'AD avec lequel il peut parler (AD local) sont assis dans l'autre. Il existe une...
J'ai une application Web (nom d'hôte: service.domain.com) et je souhaite utiliser l'authentification Kerberos pour identifier les utilisateurs connectés à un domaine Windows. Microsoft AD (Windows Server 2008 R2) fournit le service Kerberos. Le service est une application Web Java utilisant la...
Comment puis-je vérifier si mon site IIS utilise NTLM ou Kerberos? Et comment puis-je changer l'authentification de Kerberos en NTLM? J'utilise IIS
J'écris actuellement un module marionnette pour automatiser le processus de jonction des serveurs RHEL à un domaine AD, avec la prise en charge de Kerberos. Actuellement, j'ai des problèmes pour obtenir et mettre en cache automatiquement le ticket d'octroi de tickets Kerberos via kinit. Si cela...
J'ai un contrôleur de domaine autonome Windows 2008 R2 que j'ai restauré à partir de la sauvegarde. Le contrôleur de domaine d'origine est hors ligne. Lorsque je me connecte avec des informations d'identification d'utilisateur valides, j'obtiens l'erreur: "La base de données de sécurité sur le...
Existe-t-il de bons clients ssh (fiables / gratuits) qui fonctionnent facilement avec les comptes authentifiés Active Directory dans un environnement Windows? Idéalement, cela n'aurait pas besoin du package Kerberos pour Windows ? Je sais qu'il existe différentes versions modifiées de mastic qui...
J'essaye de faire un keytab en utilisant ktutil. Je peux choisir le type de cryptage, mais la ktutilpage de manuel ne propose pas de liste de choix possibles. Je ne sais pas non plus quelle méthode de cryptage est la meilleure! Comment puis-je trouver les deux? Je veux le cryptage le plus puissant...
Dans Kerberos, le serveur d'authentification (AS) et le serveur d'octroi de tickets (TGS) sont généralement implémentés sur le même serveur. Cette machine s'appelle le Key Distribution Center (KDC). Assurément, il est logique d'implémenter ces services sur la même machine physique, car dans les...
J'ai configuré quelques serveurs Linux pour s'authentifier auprès d'Active Directory Kerberos à l'aide de sssd sur RHEL6. J'ai également activé l'authentification GSSAPI dans l'espoir de connexions sans mot de passe. Mais je n'arrive pas à obtenir que Putty (0.63) s'authentifie sans mot de passe....
Je voudrais savoir s'il est possible de créer un fichier keytab directement à partir d'une machine client sans utiliser l' ktpassutilitaire côté Windows Server. La principale raison pour laquelle je voudrais cela, est d'activer automatiquement l'intégration de l'authentification Kerberos à partir...
Quelles sont les étapes requises pour authentifier les utilisateurs d'un Active Directory s'exécutant sur Windows Server 2012 R2 dans FreeBSD 10.0 en utilisant sssdle backend AD avec Kerberos TGT qui
J'ai passé des heures et des heures à essayer d'apprendre et de comprendre l'authentification Windows, Kerberos, SPN et la délégation contrainte dans IIS 7.5. Je ne comprends tout simplement pas pourquoi il est «risqué» de laisser la délégation activée (c'est-à-dire de ne pas désactiver la...
Lors de l'exécution: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Je reçois cette erreur sur le client: mount.nfs4: access denied by server while mounting sol.domain.com:/ Et sur les syslogs du serveur, je lis UNKNOWN_SERVER: authtime 0, nfs/[email protected] for...
J'ai une compréhension de base du fonctionnement de Kerberos dans un environnement Active Directory et des méthodes qu'il utilise pour authentifier les utilisateurs et les postes de travail sur le réseau, mais ma question est .. puisque Kerberos s'appuie sur l'émission d'un jeton de sécurité que...
Toute ma vie de nerd, j'ai fait face à cette limitation des domaines Windows Connexion - console Authentification intégrée à quelque chose (généralement une application Web) Mes informations d'identification ne peuvent pas être déplacées vers un autre serveur (par exemple, une base de données ou un...
Les utilisateurs ont commencé à se plaindre de la lenteur du réseau, j'ai donc lancé Wireshark. A vérifié et trouvé de nombreux PC envoyant des paquets similaires à ce qui suit (capture d'écran): J'ai brouillé le texte du nom d'utilisateur, du nom de l'ordinateur et du nom de domaine (car il...
Quelqu'un sait-il ce que signifient les différents fournisseurs d'authentification Windows pour IIS7? Il y a 3 fournisseurs disponibles NTLM Négocier Négocier: Kerberos NTLM est assez évident, je pense que son NTLM et Negotiate est que Kerberos si oui, alors qu'est-ce que Negotiate:...
Sur un contrôleur de domaine Windown Server 2008, j'essaie d'ajouter un nom principal de service (SPN) à un compte d'utilisateur «Postmaster» afin d'activer l'authentification Kerberos à partir d'un serveur de messagerie Communigate. La ligne de commande que j'utilise est de la forme: setspn -a...