Een ding om op te let is dat Domainbeheerders, by verstek, gekonfigureer is met onbeperkte delegering. Dit word vereis, en aangesien jou domeinbeheerders baie veiliger behoort te wees as 'n ewekansige toepassingbediener wat 'n diens huisves, behoort dit nie 'n probleem te wees nie.
Waarom het domeinbeheerders onbeperkte delegering?
Onbeperkte delegering is 'n - voorreg wat domeinadministrateurs aan 'n domeinrekenaar of 'n gebruiker kan toewys … Deur die TGT te kas, kan die stelsel verifieer dat die gebruiker reeds geverifieer het sonder om her te versoek -verifikasie en kan die geverifieerde gebruiker naboots om toegang tot enige ander dienste te verkry.
Wat beteken onbeperkte delegasie?
Onbeperkte delegering: Die eerste hop-bediener (kom ons sê die webbediener) kan gebruikerbewyse naboots vir enige diens in die domein. … Beperkte delegering: Die eerste hop-bediener kan slegs die gebruikerbewyse na die gespesifiseerde diensrekeninge naboots.
Hoekom is onbeperkte delegasie sleg?
Die uitbuiting van onbeperkte delegering impliseer dat ons 'n bevoorregte gebruiker dwing om aan die stelsel te koppel met die delegering geaktiveer. maar voordat ons dit doen, stel ons Rubeus op die masjien op wat ons gekompromitteer het om te luister vir inkomende geverifieerde verbindings.
Wat is ingeperkte en onbeperkte delegasie?
Die doel van beperkte delegering is om toegang van 'n delegeringsmasjien/rekening tot spesifieke dienste te beperk terwyl hulle gebruikers naboots, anders as onbeperkte delegering wat delegering na alle dienste toelaat.
