none
ticket-granting ticket RRS feed

  • Общие обсуждения

  • Доброго времени суток!

    Коллеги, подскажите, плиз, кто имел время (желание) разобраться с протоколом Kerberos.

    На одном из контроллеров корневого домена выполняю команду

    klist tgt

    и получаю ответ

     

    Cached TGT:

    ServiceName: krbtgt
    TargetName: krbtgt
    FullServiceName: Admin
    DomainName: domain.com
    TargetDomainName: domain.com
    AltTargetDomainName: domain.com
    TicketFlags: 0x40e00000
    KeyExpirationTime: 1/1/1601 3:00:00
    StartTime: 12/14/2007 17:06:02
    EndTime: 12/15/2007 3:06:02
    RenewUntil: 12/21/2007 17:06:02
    TimeSkew: 1/1/1601 3:00:00

     

    Что за такие загадочные значения у параметров KeyExpirationTime и TimeSkew

     

    14 декабря 2007 г. 14:25