Một điều cần lưu ý là Bộ điều khiển miền, theo mặc định, được định cấu hình với ủy quyền không bị hạn chế. Điều này là bắt buộc và vì Bộ điều khiển miền của bạn sẽ an toàn hơn nhiều so với một máy chủ ứng dụng ngẫu nhiên lưu trữ một dịch vụ, nên điều đó sẽ không thành vấn đề.
Tại sao bộ điều khiển miền có quyền ủy quyền không bị giới hạn?
Ủy quyền không bị giới hạn là đặc quyền mà quản trị viên miền có thể gán cho máy tính miền hoặc người dùng … Việc lưu vào bộ nhớ đệm TGT cho phép hệ thống xác minh rằng người dùng đã xác thực mà không yêu cầu lại -xác thực và có thể mạo danh người dùng đã xác thực để truy cập vào bất kỳ dịch vụ nào khác.
Ủy quyền không bị hạn chế nghĩa là gì?
Ủy quyền không bị giới hạn: Máy chủ hop đầu tiên (giả sử là máy chủ web)có thể mạo danh thông tin đăng nhập của người dùng đối với bất kỳ dịch vụ nào trong miền. … Ủy quyền có giới hạn: Máy chủ hop đầu tiên chỉ có thể mạo danh thông tin đăng nhập của người dùng cho các tài khoản dịch vụ được chỉ định.
Tại sao phái đoàn không bị hạn chế là xấu?
Việc khai thác ủy quyền không bị hạn chế ngụ ý rằng chúng tôi buộc người dùng có đặc quyền kết nối với hệ thống đã bật ủy quyền. nhưng trước khi làm điều đó, chúng tôi đang thiết lập Rubeus trên chiếc máy mà chúng tôi đã xâm nhập để lắng nghe các kết nối được xác thực đến.
Ủy quyền bị ràng buộc và không bị hạn chế là gì?
Mục đích của ủy quyền có giới hạn là để giới hạn quyền truy cập của máy / tài khoản ủy quyền vào các dịch vụ cụ thể trong khi mạo danh người dùng, không giống như ủy quyền không bị hạn chế cho phép ủy quyền cho tất cả các dịch vụ.
