KDC (Key Distribution Center)
adDéfinition
Composant central de Kerberos sur chaque DC, responsable de l'émission des TGT (via AS) et des tickets de service (via TGS).
Utilise NTDS.dit pour stocker les clés de chiffrement. Le TGT est chiffré avec la clé KRBTGT. Les tickets de service sont chiffrés avec la clé du compte de service cible. Protection : sécurisation des DC, rotation KRBTGT, surveillance des événements 4768, 4769, 4771.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis