Journal de Manip
KRBTGT¶
Descrition¶
- Liens_Web:
Krbtgt est un compte critique d’infrastructure dans la sécurité Active Directory. Ce compte est un built-in présent dans Active Directory.
Ce compte est très important et très stratégique puisque le Hash de son mot de passe est utilisé pour crypter/chiffré et signer tous les tickets Kerberos.
Réinitialisation du mot de passe de KRBTGT¶
Avertissement
Le compte krbtgt historise ses deux derniers mots de passe. Il est donc important de réinitialiser 2 fois le mot de passe.
La durée maximale d’un ticket Kerberos étant de 10 heures, il faut donc attendre au minimum 10 heure entre les 2 réinitialisations. Pour ne pas provoquer de coupure auprès des utilisateurs.