Flashcard FC378237
Qual recurso do Active Directory permite que contas de serviço atuem em nome de usuários através de domínios ou florestas?
Sistema Operacional de Rede
Instituto Consulplan · 2022
Qual recurso do Active Directory permite que contas de serviço atuem em nome de usuários através de domínios ou florestas?
Mostrar resposta e comentário
Resposta
Delegação restrita de Kerberos entre domínios.Permite que contas de serviço gerenciadas atuem em nome de usuários atravessando domínios/florestas.
Opera por meio de S4U2Self e S4U2Proxy para obter tíquetes sem expor credenciais.
Exige configuração explícita dos alvos: delegação restrita ou delegação baseada em recurso (atributo msDS-AllowedToActOnBehalfOfOtherIdentity).
Requer confiança entre domínios e limita o escopo, reduzindo riscos frente à delegação irrestrita.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375467
Conteúdo do catálogo FC Concursos · Atualizado em