Die Kerberos MaxTokenSize Seit Windows Server 2000 ist Kerberos das Standard- und bevorzugte Authentifizierungsprotokoll und wurde über die letzten Jahre mit einigen Erweiterungen versehen. Eine dieser Erweiterungen von Kerberos ist das „Privilege Attribute Certificate“ (PAC), welches in den Serverprotokollspezifikationen definiert ist (MS-PAC). Was ist die MaxTokenSize? Microsoft erstellte das PAC um autorisationsbezogene Informationen in einer zu …
Schlagwort-Archiv: Tokensize
Das Tokensize-Problem
Die Tokensize: Die Größe der Security-Token der Microsoft-Accounts muss ständig überwacht werden, denn wenn ein bestimmter Wert überschritten wird, hat das zur Folge, dass sich die User nicht mehr am System anmelden können. Wenn man die Berechtigungen nach dem A-G-DL-P-Prinzip verwaltet, gibt es einen direkten Zusammenhang mit der Anzahl der Gruppen im AD und der …