SID "Claims Valid"

[carnivore 10]

Hallo,

Ich stecke momentan in der Prüfungsvorbereitung beim Thema DAC und Claims fest.

 

Speziell beim Thema

"What is the "Claims Valid" SID?"

fehlt mir der Durchblick bzw. Informationen

 

Mir ist soweit klar, dass diese SID "S-1-5-21-0-0-0-497" ab Server 2012 das Spoofing von Claiminformationen im Kerberos PAC-Feld verhindert. Viel mehr Infos finde ich leider nicht. 

z.B. https://msdn.microsoft.com/en-us/library/cc980032.aspx

 

Wäre nett, wenn mir da jemand mit einem Link über die Funktionsweise, etc von "Claims Valid" weiterhelfen kann

 

carnivore

bearbeitet 16. Mai 2016 von carnivore