jperezduerto.info
Seguridad a fondo · Unidad 24 · Lección 11 de 14
Los nombres de servicio necesitan dueño
Relaciona el nombre de servicio Kerberos con su cuenta prevista antes de ampliar autoridad.
Para prepararteActive Directory
Después de esta lección puedes
- Identificar una discrepancia de registro del servicio sin suponer que más privilegios reparan la autenticación.
El nombre de servicio es una asociación de autenticación con responsable, no una petición de más poder.
¿Qué cuenta representa al servicio?
Un nombre principal de servicio, o SPN, identifica una instancia para Kerberos. Su registro la relaciona con la cuenta utilizada para iniciar sesión. Cada SPN corresponde a una sola cuenta; una instancia puede tener varios SPN distintos cuando sus clientes utilizan nombres diferentes.
Cambiar la cuenta exige revisar los registros SPN. Trasladar el servicio de equipo no demuestra por sí solo que haya cambiado su cuenta. Conserva juntos identidad real, nombre utilizado por clientes y registro de migración.
Registro proporcionado: los carteles escolares
La migración aprobada de la escuela ficticia contiene:
Nombre solicitado: S1, el SPN que siguen utilizando los clientes.
Cuenta anterior: Poster-Old.
Cuenta actual en ejecución: Poster-New.
Registro revisado: S1 permanece asignado únicamente a Poster-Old.
Observación: falla la autenticación Kerberos del servicio migrado.
Supón que el servicio utiliza esa cuenta para Kerberos y que ambos registros están actualizados. Existe una discrepancia que debe corregirse mediante el proceso de cambios del responsable. No demuestra que sea el único problema de autenticación.
Escribe una decisión limitada
Tu nota debe relacionar S1, cuenta prevista y aprobación del responsable. Incluye otros nombres de clientes documentados para no abandonar un alias durante la migración.
La aceptación requiere evidencia de autenticación satisfactoria del servicio previsto tras el cambio aprobado. Conserva los permisos de recursos autorizados. Autenticarse correctamente no justifica añadir administración del directorio, y concederla tampoco concilia el registro incorrecto.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
El servicio migrado utiliza Poster-New, pero su SPN solicitado sigue en Poster-Old. ¿Qué revisión corresponde?
Ver la respuesta
Respuesta correcta: Confirmar con el responsable el nombre y la cuenta previstos, y conciliar su registro mediante un cambio aprobado. El registro muestra una discrepancia concreta entre nombre y cuenta. Hacen falta responsabilidad definida y evidencia posterior antes de declarar su resolución.
Pruébalo
- EscribeEscribe una nota con tres columnas: nombre solicitado, cuenta en ejecución y cuenta registrada. Identifica al responsable que debe conciliar la discrepancia y la evidencia de autenticación posterior al cambio aprobado.