Active Directory.pdf - Gattner

284 Kapitel 8: Active Directory-Domänendienstsicherheit
Hinweis Der Inhalt des Clientzwischenspeichers kann mithilfe von zwei Tools angezeigt werden.
KList.exe, welches auf Computern unter Windows Server 2008 installiert wird, bietet eine Befehlszeilenschnittstelle
zum Anzeigen und Löschen der Kerberos-Tickets. Das Kerberos Tray-Tool (Kerbtray.exe) bietet
eine grafische Benutzeroberfläche zum Anzeigen der Tickets. Abbildung 8.4 zeigt ein Beispiel für die vom
Kerberos Tray-Tool bereitgestellten Informationen. Das Kerberos Tray-Tool steht als Bestandteil der Windows
Server 2003 Resource Kit Tools zur Verfügung, die unter https://www.microsoft.com/downloads/
details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&displaylang=en heruntergeladen werden
können
Abbildung 8.4
Anzeigen von Kerberos-Tickets über das Kerberos Tray-Tool
So funktioniert es: Kerberos-Ticketflags
Ticketflags werden innerhalb aller Tickets konfiguriert und identifizieren den Zweck und/oder die
Einschränkungen des Tickets. Sie können diese Flags anzeigen, wenn Sie das Dienstprogramm
Kerberos Tray verwenden. Kerberos-Tickets nutzen die folgenden Ticketflags:
• Weiterleitbar Nur gültig für ein TGT. Weist den Ticketerteilungsdienst an, dass er ein neues
TGT mit einer anderen Netzwerkadresse basierend auf dem vorgelegten TGT ausstellen kann.
Ein weiterleitbares Ticket kann in der Kerberos-Delegierung verwendet werden.
• Weitergeleitet Zeigt an, dass das TGT weitergeleitet wurde oder dass ein Ticket von einem
weiterleitbaren TGT ausgegeben wurde. Die Anwendung der mittleren Schicht in der Kerberos-
Delegierung sollte diesen Tickettyp besitzen.
• Übertragbar Ein übertragbares Ticket ist ein Ticket (in der Regel nur ein TGT), das Ihnen das
Abrufen eines Tickets für einen Dienst mit anderen IP-Adressen als den im TGT enthaltenen
ermöglicht. Dies unterscheidet sich von einem weiterleitbaren Ticket insofern als dass Sie ein
neues TGT nicht von Ihrem aktuellen TGT übertragen können; Sie können nur Nicht-TGT-
Diensttickets übertragen.