Занятно, да.

[exchange12rocks]

«текущее время на рабочей станции пользователя передается в зашифрованном виде и является аутентификатором. Ключ шифрования формируется из пароля пользователя в результате хеширования.»

Comments

[n1ght-snake.livejournal.com]

Это у вас там такие супер-пупер меры безопасности, да?

[kf.livejournal.com]

Это как бэ у всех, кто пользуется MS-реализацией Kerberos такие меры безопасности.
Кстати, да, чотко отвечает на вопрос, а зачем нам синхронизация времени в домене и почему без неё нихуя не работает.

[n1ght-snake.livejournal.com]

Это только у меня чувство, что мсье из Редмонда знают толк в извращениях?

[kf.livejournal.com]

http://www.faqs.org/faqs/kerberos-faq/general/
Subject: 1.19. What is preauthentication?
The simplest form of preauthentication is known as PA-ENC-TIMESTAMP. This is
simply the current timestamp encrypted with the user's key.

[kf.livejournal.com]

И там же 1.20

[palki.livejournal.com]

а насколько у вас непредсказуемый генератор рандомного времени? :P Или вы все время живете в какой-нибудь ебанутой эпохе, которой нет на карте?

[kf.livejournal.com]

чиво?