Krbtgt কি অক্ষম করা উচিত?

2024 লেখক: Elizabeth Oswald | [email protected]. সর্বশেষ পরিবর্তিত: 2024-01-13 00:04

প্রতিটি AD ডোমেনে একটি সম্পর্কিত KRBTGT অ্যাকাউন্ট থাকে যাতে ডোমেনের জন্য সমস্ত Kerberos টিকিট এনক্রিপ্ট এবং সাইন করা হয়। KRBTGT অ্যাকাউন্টটি নিষ্ক্রিয় রাখা উচিত।

আপনার কত ঘন ঘন Krbtgt রিসেট করা উচিত?

krbtgt অ্যাকাউন্টের জন্য পাসওয়ার্ড রিসেট করুন একটি অন্তত প্রতি ১৮০ দিনে। পাসওয়ার্ড ইতিহাস কার্যকরভাবে মুছে ফেলার জন্য পাসওয়ার্ড অবশ্যই দুবার পরিবর্তন করতে হবে। একবার পরিবর্তন করা, প্রতিলিপি সম্পূর্ণ হওয়ার জন্য অপেক্ষা করা এবং আবার পরিবর্তন করা সমস্যার ঝুঁকি হ্রাস করে।

Krbtgt ডোমেইন কি?

KRBTGT অ্যাকাউন্ট হল একটি ডোমেন ডিফল্ট অ্যাকাউন্ট যা কী ডিস্ট্রিবিউশন সেন্টার (KDC) পরিষেবার পরিষেবা অ্যাকাউন্ট হিসেবে কাজ করে। এই অ্যাকাউন্টটি মুছে ফেলা যাবে না, অ্যাকাউন্টের নাম পরিবর্তন করা যাবে না এবং এটি সক্রিয় ডিরেক্টরিতে সক্রিয় করা যাবে না।

Krbtgt কিসের জন্য ব্যবহৃত হয়?

KRBTGT অ্যাকাউন্টটি একটি ডোমেনের মধ্যে সমস্ত Kerberos টিকিট এনক্রিপ্ট করতে এবং সাইন ইন করতে ব্যবহার করা হয়, এবং ডোমেন কন্ট্রোলাররা যাচাইকরণের জন্য Kerberos টিকেট ডিক্রিপ্ট করতে অ্যাকাউন্টের পাসওয়ার্ড ব্যবহার করে। এই অ্যাকাউন্টের পাসওয়ার্ড কখনও পরিবর্তন হয় না, এবং অ্যাকাউন্টের নাম প্রতিটি ডোমেনে একই, তাই এটি আক্রমণকারীদের জন্য একটি সুপরিচিত লক্ষ্য।

Windows 2003 থেকে Windows 2008-এ ফাংশনাল লেভেল আপগ্রেড করার সময় Krbtgt অ্যাকাউন্টের পাসওয়ার্ড হ্যাশ কেন পরিবর্তন করা হয়?

KRBTGT পাসওয়ার্ড হ্যাশ যা সাধারণত কখনও পরিবর্তন করা হয় না (ডোমেনের কার্যকরী স্তর 2003 থেকে 2008/2008R2/2012/2012R2 পর্যন্ত বাড়ানো ছাড়া)। … এটি সম্ভবত KRBTGT পাসওয়ার্ড পরিবর্তনের কারণেKerberos AES এনক্রিপশন সমর্থন করার জন্য 2008 এ DFL আপডেটের অংশ, তাই এটি পরীক্ষা করা হয়েছে।