用户帐户的 Kerberos 配置

Active Directory 依赖 Kerberos 进行身份验证。这是一种较旧的协议，后来实施了各种安全加固措施。综上所述，有必要禁用一些旧选项（例如，过时的“DES”加密或“不需要完成 Kerberos 预身份验证”），以确保适当的安全性，从而避免“AS-REP Roasting”攻击。

如要确保最高级别的安全性，请配置 Active Directory 的身份验证协议，以使用最新的安全参数和协议。

名称: 用户帐户的 Kerberos 配置

代码名称: C-KERBEROS-CONFIG-ACCOUNT

严重性: Medium

类型: Active Directory Indicator of Exposure

Family: 身份验证和凭据