חזרה לכל המתכונים
רמה: מתקדםעודכן לאחרונה:
להחליף סיסמת krbtgt אחרי חשד ל־Golden Ticket
# Двойной сброс с паузой на полную репликацию (10+ часов)
Reset-ADServiceAccountPassword -Identity krbtgt # или официальный скрипт Microsoft
repadmin /syncall /AdePלמה זה ככה
krbtgt הוא המפתח שחותם כל כרטיס Kerberos. אם הוא נגנב — התוקף יכול לזייף זהות של כל אחד.
זהירות
פעולה בעלת סיכון גבוה. יש לאפס פעמיים, בהפרש של לפחות 10 שעות (או מחזור רפליקציה מלא). איפוס כפול מהיר מדי משבית את כל האימות בדומיין.
שים לב
- פעמיים בהפרש של לפחות 10 שעות — אחרת הכרטיסים הישנים עדיין תקפים.
- שתי איפוסים רצופים בלי המתנה שוברים אימות בדומיין. אל תמהר.