¿Por qué un controlador de dominio degradado sigue autenticando a los usuarios? Cada vez que los usuarios inician sesión en estaciones de trabajo con cuentas de dominio, este DC degradado los autentica. Su registro de seguridad muestra sus inicios de sesión, cierres de sesión e inicios de sesión...
Mi computadora local usa Windows 7 Pro y pertenece al reino LR, administrado por servidores AD. Me conecto a mi computadora mientras estoy conectado a la red de ese reino. Puedo ver el TGT con MIT Kerberos para Windows ver. 4.0.1. Quiero acceder a recursos en un reino extranjero, FR. No hay...
Tenemos una configuración de IDAM un poco complicada: Es decir, la máquina y el navegador del usuario final se encuentran en una red con el AD principal, y nuestra aplicación basada en Jetty y el AD con el que puede hablar (AD local) se ubican en la otra. Hay una confianza bidireccional entre...
Tengo una aplicación web (nombre de host: service.domain.com) y deseo utilizar la autenticación Kerberos para identificar a los usuarios que han iniciado sesión en un dominio de Windows. Microsoft AD (Windows Server 2008 R2) proporciona el servicio Kerberos. El servicio es una aplicación web Java...
¿Cómo puedo verificar si mi sitio IIS está usando NTLM o Kerberos? ¿Y cómo puedo cambiar la autenticación de Kerberos a NTLM? Estoy usando IIS
Actualmente estoy escribiendo un módulo títere para automatizar el proceso de unir servidores RHEL a un dominio AD, con soporte para Kerberos. Actualmente, tengo problemas con la obtención automática y el almacenamiento en caché del ticket de concesión de tickets Kerberos a través de kinit. Si...
Tengo un controlador de dominio independiente de Windows 2008 R2 que restauré de la copia de seguridad. El DC original está fuera de línea. Cuando inicio sesión con credenciales de usuario válidas, aparece el error: "La base de datos de seguridad en el servidor no tiene una cuenta de...
¿Hay algún cliente ssh bueno (confiable / gratuito) que funcione fácilmente con cuentas autenticadas de Active Directory en un entorno Windows? ¿Idealmente eso no necesitaría el paquete Kerberos para Windows ? Sé que hay varias versiones modificadas de masilla que admiten la autenticación GSSAPI...
Estoy intentando hacer una tabla de teclas usando ktutil. Puedo elegir el tipo de cifrado, pero la ktutilpágina del manual no ofrece una lista de posibles opciones. ¡Tampoco sé qué método de cifrado es el mejor! ¿Cómo puedo encontrar ambos? Quiero el cifrado más fuerte disponible. $ ktutil >...
En Kerberos, el servidor de autenticación (AS) y el servidor de concesión de tickets (TGS) generalmente se implementan en el mismo servidor. Esta máquina se llama Centro de distribución de claves (KDC). Seguramente, tiene sentido implementar estos servicios en la misma máquina física, ya que en...
Configuré algunos servidores Linux para autenticarme con Active Directory Kerberos usando sssd en RHEL6. También habilité la autenticación GSSAPI con la esperanza de inicios de sesión sin contraseña. Pero parece que no puedo hacer que Putty (0.63) se autentique sin una contraseña. GSSAPI funciona...
Me gustaría saber si es posible crear un archivo de tabla de claves directamente desde una máquina cliente sin usar la ktpassutilidad en el lado del servidor de Windows. La razón principal por la que quisiera esto es para habilitar automáticamente la integración de la autenticación Kerberos desde...
¿Cuáles son los pasos necesarios para autenticar a los usuarios de un Active Directory que se ejecuta en Windows Server 2012 R2 en FreeBSD 10.0 sssdcon el backend AD con Kerberos TGT
He pasado horas y horas tratando de aprender y comprender la autenticación de Windows, Kerberos, SPN y la delegación restringida en IIS 7.5. Una cosa que no entiendo es por qué es "arriesgado" dejar habilitada la delegación (es decir, no deshabilitar la delegación para cuentas confidenciales) para...
Cuando se ejecuta: sudo mount -t nfs4 -o sec=krb5 sol.domain.com:/ /mnt Me sale este error en el cliente: mount.nfs4: access denied by server while mounting sol.domain.com:/ Y en los syslogs del servidor leí UNKNOWN_SERVER: authtime 0, nfs/[email protected] for...
Tengo una comprensión básica de cómo funciona Kerberos en un entorno de Active Directory y los métodos que utiliza para autenticar usuarios y estaciones de trabajo en la red, pero mi pregunta es ... ya que Kerberos se basa en la emisión de un token de seguridad que el usuario final utiliza para...
Toda mi vida nerd, he tratado con esta limitación de dominios de Windows Inicio de sesión - consola Autenticación integrada a algo (generalmente aplicación web) Mis credenciales no se pueden mover a otro servidor (por ejemplo, base de datos o sistema de archivos). Tienen que confiar en la...
Los usuarios comenzaron a quejarse de la lenta velocidad de la red, así que encendí Wireshark. Hice algunas comprobaciones y encontré muchas PC que envían paquetes similares a los siguientes (captura de pantalla): Borré el texto para el nombre de usuario, el nombre de la computadora y el nombre...
¿Alguien sabe qué significan los diferentes proveedores de autenticación de Windows para IIS7? Hay 3 proveedores disponibles NTLM Negociar Negociar: Kerberos NTLM es bastante obvio, creo que es NTLM y negociar es Kerberos, si es así, ¿qué es negociar:
En un controlador de dominio de Windown Server 2008, intento agregar un nombre principal de servicio (SPN) a una cuenta de usuario 'Postmaster' para habilitar la autenticación Kerberos desde un servidor de correo electrónico de Communigate. La línea de comando que estoy usando tiene la...