Cat purple

August 27, 2018

Fqdn : 255
Account operators
ou
Forest
Un Controlador de dominio (mínimo) en cada dominio
Esquema: objetos válidos -> atributos
Multimaster
Sid (security id) wid + rid

Singlemaster -> fsmo (operation master roles)
Readmaster [dominio]
PDC emulator (primary domain controller) [dominio]
Infrastructor master (membership de los usuarios) [dominio]
Domain naming master [forest]
Esquema master [forest]

Global catalog
Recomendación: que todos los controladores de dominio tengan global catalog
Kerberos [standard de protocolo de encripción]
LAN manager (ntlm) [El primero que uso microsoft en DOS]
ntlm2 : fue vulnerado

Kerberos V5 : el mas seguro para usuario y contraseña
Ticket: lifetime [def 20 min]
Key distribution center (KDC de kerberos) [puerto 88 UDP]