Microsoft a amélioré le processus d'authentification de Windows 2000 grâce à la mise en oeuvre de Kerberos. Grâce à ses bases de cryptographie symétrique, Kerberos est un protocole d'authentification orienté LAN et intranet typique. Toutefois l'introduction de PKINIT est une première étape vers une augmentation de l'authentification basée sur clé
Vision d’avenir
publique de Kerberos et ouvre la porte à de nouvelles applications.
Types d’approbations transitives de Kerberos | ||
Type d’approbation |
Création |
Caractéristiques |
Approbation de racines (entre deux domaines racines de la même forêt) |
Implicitement, dcpromo | Transitive, bidirectionnelle |
Approbation parent-enfant (entre domaines parent-enfant de la même arborescence) |
Implicitement, dcpromo | Transitive, bidirectionnelle |
Raccourci ou approbation inter-liaisons (entre tous les domaines de la même forêt) |
Explicitement | Transitive, mono ou bidirectionnelle |
Approbation externe (entre domaines de différentes forêts) |
Explicitement | Non transitive, mono ou bidirectionnelle |
Approbation non Windows (entre deux KDC Kerberos, tels qu’un domaine Windows 2000 et un domaine basé sur le Kerberos du MIT) |
Explicitement | Non transitive, mono ou bidirectionnelle |
Examen de l’approbation transitive de Kerberos
Supposons qu’Alice se connecte à nord.fr108.soc108.com
Si vous utilisez l’utilitaire Klist du SDK de Windows Vous pouvez réduire
Si vous regardez le cache du ticket sur la machine |
Téléchargez cette ressource
![Guide inmac wstore pour l’équipement IT de l’entreprise](https://www.itpro.fr/wp-content/uploads/2024/04/Guide-inmac-wstore-Juillet-2024.jpg)
Guide inmac wstore pour l’équipement IT de l’entreprise
Découvrez les dernières tendances et solutions IT autour des univers de Poste de travail, Affichage et Collaboration, Impression et Infrastructure, et notre nouveau dossier thématique sur l’éco-conception et les bonnes pratiques à adopter pour réduire votre impact environnemental.
Les articles les plus consultés
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Afficher les icônes cachées dans la barre de notification
- Cybersécurité Active Directory et les attaques de nouvelle génération
- Et si les clients n’avaient plus le choix ?