Configuración de Kerberos en una cuenta de usuario

Active Directory se basa en Kerberos para la autenticación. Se trata de un protocolo antiguo que ha recibido diversas medidas de endurecimiento de la seguridad. Por este motivo, es necesario deshabilitar algunas opciones heredadas (p. ej., el cifrado “DES” obsoleto o “No requerir autenticación previa de Kerberos”) para garantizar el nivel de seguridad adecuado, como impedir los ataques “AS-REP Roasting”.

Para garantizar el más alto nivel de seguridad, configure el protocolo de autenticación de Active Directory para que use los parámetros y protocolos de seguridad más recientes.

Nombre: Configuración de Kerberos en una cuenta de usuario

Nombre en clave: C-KERBEROS-CONFIG-ACCOUNT

Gravedad: Medium

Tipo: Active Directory Indicator of Exposure

Family: Autenticación y credenciales