VPF::Странная учётная запись на контроллере домена

mihanik

Дата 19.8.2008, 11:37 (ссылка)

(нет голосов)

Загрузка ...

-=Белый Медведь=-

Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109

Привет.
Эксперементирую с учётными записями пользователей на своём пробном контроллере домена.

Изучаю разные средства командной строки.
При изучении команды dsquery получил интересный результат.

Код


C:\>dsquery user
"CN=Администратор,CN=Users,DC=UniversalService,DC=local"
"CN=Гость,CN=Users,DC=UniversalService,DC=local"
"CN=SUPPORT_388945a0,CN=Users,DC=UniversalService,DC=local"
"CN=krbtgt,CN=Users,DC=UniversalService,DC=local"
"CN=mihanik,OU=Medvedevy,DC=UniversalService,DC=local"

Кто такой "CN=krbtgt,CN=Users,DC=UniversalService,DC=local" ?
Я его в оснастке "Active Directory - пользователи и компьютеры" найти не могу.
При попытке удалить этого пользователя получаю отказ с аргументом, что это встроенная учётка и она не может быть удалена.

Что это за учётка?

А я пока пойду погуглю...

Добавлено через 9 минут и 3 секунды
Гы...
Нашёл в MSDN... http://support.microsoft.com/kb/229909

Цитата

Windows 2000 uses Kerberos as its default authentication protocol. Authentication is achieved by using tickets that are enciphered with a symmetric key that is derived from the password of the server or service to which access is requested. To request such a session ticket, a special ticket called the Ticket Granting Ticket (TGT) must be presented to the Kerberos service itself. The TGT is enciphered with a key that is derived from the password of the KRBTGT account, which is known only by the Kerberos service.

--------------------

Программистами не рождаются, - это родовая травма...

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| MS Windows \| Следующая тема »