2. Клиентский компьютер запрашивает сервер DNS, чтобы найтизапись ресурса
2. Клиентский компьютер запрашивает сервер DNS, чтобы найтизапись ресурса _Kerberos. размешенную в клиентском домене исайте. Возвращаемая запись ресурса SRV нужна КОС локальногосайта клиента для подключения к требуемому домену.3. Пользователь отправляет запрос KRB_AS_REQ (Kerberos AuthenticationService Request) на контроллер, указанный в возвращенной записи SRV. Информация учетной записи пользователя и текущее время компьютера шифруется долгосрочным ключом, совместно используемого учетной записью пользователя и КОС. Этотдолгосрочный ключ генерируется на основе пароля пользователя.4. Служба аутентификации КОС аутентифицирует пользователя, генерирует для него ТОТ и отсылает TGT обратно пользователю вотклике KRB_AS_REP (Authentication Service Response),В итоге пользователь получает корректный ТОТ. Если компьютерпользователя работает под управлением Windows 2000, то теперь необходимо получить билет службы для этого компьютера (рис. 3-4).Аутентификация в сети yierosoft Windows 2000Центр распространенияключей (КОС)[тотKRB TGS REQРис. 3-4. Получение билета службы для компьютера, с которогопользователь входит в систему1. Пользователь отправляет запрос KRB TGS_REQ (Ticket GrantingService Exchange Request) на KDC, чтобы получить билет службыдля компьютера. KRB TGSREQ содержит аутентификатор и выданный пользователю ТОТ.2. Служба выдачи билетов на КОС проверяет полученные TGT иаутентификатор. Если оба они в силе, она генерирует билет службыи отсылает его обратно пользователю в отклике KRB TGS_REPи отсылает его обратно пользователю в отклике KRB TGS_REP
Опубликовал vovan666
March 26 2013 13:22:03 ·
0 Комментариев ·
2807 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.