Jump to content

W2K3 Server - DES encryption für Kerberos-Ticket erzwingen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Posted

Hallo Experten,

 

kennt jemand eine Möglichkeit, wie ich für das Kerberos-TGT den Encryption-Type DES .... erzwingen kann?

 

Bei W2K ging das indem ich beim Benutzer den Haken "DES für Passwort ..." gesetzt habe.

 

Bei W2K3 hilft das allerdings nicht.

 

Den Encryption-Type eines ausgestellten TGTs kann man mit dem Tool kerbtray ansehen.

 

Hintergrund: Die Sun JVM kann keine TGTs mit RC4 entschlüsseln - dies ist aber der Standard Encryption-Type für TGTs welche vom AD-KDC ausgestellt werden.

 

Vielen Dank für etwaige Hinweise.

 

Gruß,

Bernhard

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...