Kerberos TGTの動作

Question

架空のシナリオ： ユーザがログインし、デフォルトのライフタイムが10時間のKerberos TGTを取得します。 5時間後、ユーザーはディレクトリコントローラーで使用不可/ロックされます。その後何が起こるのですか？彼は有効なチケットを持っているため、アクセスリソースを無効/ロックしているにもかかわらず、ユーザーはできますか？ または何か間違ったことを理解していますか？

Answer 1

いいえ、彼はできません。彼はサービスチケットを要求しなければならず、KDCはそれを否定するでしょう。あなたは負のパスワードツリーを提供することでそれを試すことができますまたはワークステーションをロックし、ロックを解除しようとします。 ADはあなたのアカウントをロックし、新しいサービスチケットを引き出すことはできません。 Spring webappテストのセットアップで今日私に起こりました。