每個 Active Directory 網域都有一個稱為 KRBTGT 的特殊帳戶。此帳戶會保留 Kerberos 主要金鑰，以保護網域中所有其他密碼。因此，必須不遺餘力地保護它，並定期更新。此外掛程式會檢查主要金鑰是否設定為至少每兩年更新一次。

注意：為了初步分析，AD Starter Scan 和相關聯的外掛程式預定與較小型的 AD 部署搭配使用。對於多達 5,000 個使用者、群組或機器的 AD 部署，預期會有準確的初步分析，而且會針對 Nessus、Security Center 和 Vulnerability Management 的大型 AD 部署傳回不完整的結果。如需詳細瞭解 Active Directory Starter Scan 外掛程式發現的問題，請參閱此部落格文章- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

偵測

AD Starter Scan - Kerberos Krbtgt

medium Nessus Plugin ID 150484

版本 1.150