{"id":502979,"date":"2026-11-12T17:45:25","date_gmt":"2026-11-12T14:45:25","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=502979"},"modified":"2026-11-12T17:45:25","modified_gmt":"2026-11-12T14:45:25","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=502979","title":{"rendered":"HopeDC \u00b7 \u0418\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h2>\u0422\u0440\u0443\u0434\u043d\u043e \u0432 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0438 &#8212; \u043b\u0435\u0433\u043a\u043e \u0432 \u0431\u043e.. (\u043d\u0435\u0442)<\/h2>\n<p><strong>\u0425\u0430\u0431\u0440, \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439!<\/strong><\/p>\n<p>\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u0440\u043e \u0431\u043e\u043b\u0438, \u043a\u0430\u043a \u0432\u0441\u0435 \u0434\u0430\u0432\u0430\u043b\u043e\u0441\u044c \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e, \u0447\u0442\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0442\u0440\u0443\u0434\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e \u2014 \u043e\u0442 \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u044f \u0431\u0430\u0439\u0442\u043e\u0432 \u0432 PAC \u0434\u043e \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d.<br \/>\u041a\u0430\u043a \u043c\u044b \u0441\u043e\u0437\u043d\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0448\u043b\u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u0447\u0435\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0438 \u043a\u0430\u043a\u0438\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u0432\u0445\u043e\u0434 \u0442\u044b\u0441\u044f\u0447 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/p>\n<p>\u0417\u0430\u043c\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435 \u00ab\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0449\u0451 \u043e\u0434\u0438\u043d LDAP-\u0441\u0435\u0440\u0432\u0435\u0440\u00bb. <br \/>\u042d\u0442\u043e \u0432\u0437\u044f\u0442\u044c \u043d\u0430 \u0441\u0435\u0431\u044f \u0432\u0445\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b, Kerberos, \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, \u0434\u043e\u0432\u0435\u0440\u0438\u044f, DNS, DHCP \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b Windows- \u0438 Linux-\u043a\u043b\u0438\u0435\u043d\u0442\u044b \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u044b. <\/p>\n<p>Active Directory \u2014 \u044d\u0442\u043e \u043d\u0435 \u043e\u0434\u043d\u0430 \u0441\u043b\u0443\u0436\u0431\u0430, \u0430 \u0441\u0432\u044f\u0437\u043a\u0430 \u0438\u0437 \u0434\u0435\u0441\u044f\u0442\u043a\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 (LDAP, Kerberos, DNS, SMB, MS-RPC, CLDAP, NTP), \u0438 \u043a\u043b\u0438\u0435\u043d\u0442 Windows \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0438\u0445 \u0432\u0441\u0435, \u043d\u0435 \u043f\u0440\u043e\u0449\u0430\u044f \u043e\u0442\u043a\u043b\u043e\u043d\u0435\u043d\u0438\u0439. \u042d\u0442\u043e \u043c\u044b \u043e\u0449\u0443\u0442\u0438\u043b\u0438 \u043d\u0430 \u0441\u0435\u0431\u0435.<br \/>\u041e\u0434\u0438\u043d \u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 Netlogon \u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u043d\u0435 \u0432\u043e\u0439\u0434\u0451\u0442 \u0432 \u0434\u043e\u043c\u0435\u043d. \u00ab\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c\u00bb \u0437\u0434\u0435\u0441\u044c \u0438\u0437\u043c\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430\u043c\u0438, \u0430 \u0444\u0430\u043a\u0442\u043e\u043c: \u0432\u043e\u0448\u0451\u043b \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0441\u0442\u0430\u043d\u0446\u0438\u044e \u0443\u0442\u0440\u043e\u043c \u0438\u043b\u0438 \u043d\u0435\u0442. <br \/>HopeDC  \u2014  \u043c\u044b \u0441\u043c\u043e\u0433\u043b\u0438 \u044d\u0442\u043e  \u043d\u0430 Rust. <\/p>\n<p>\u041e\u0434\u0438\u043d \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b \u0432\u0441\u044e \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443: \u00ab\u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u2014 \u043d\u0435 \u0441\u043b\u043e\u043c\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b\u00bb. \u041b\u044e\u0431\u0430\u044f \u043d\u043e\u0432\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f, \u043b\u044e\u0431\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u0438\u043b\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0442\u0435\u0441\u0442 \u00ab\u0430 \u043d\u0435 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043b\u0438 \u044d\u0442\u043e Kerberos-\u0432\u0445\u043e\u0434?\u00bb. <strong>\u041b\u043e\u043c\u0430\u0435\u0442 \u2014 \u043f\u0435\u0440\u0435\u0434\u0435\u043b\u044b\u0432\u0430\u0435\u043c<\/strong>.<\/p>\n<p><strong>Rust <\/strong>\u044f\u0434\u0440\u043e, \u0411\u0414 \u0438 \u043f\u0430\u043d\u0435\u043b\u044c \u2014 \u043e\u0434\u0438\u043d \u0444\u0430\u0439\u043b (\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 Linux)<\/p>\n<p><strong>329 <\/strong>\u0430\u0432\u0442\u043e\u0442\u0435\u0441\u0442\u043e\u0432 \u044f\u0434\u0440\u0430<\/p>\n<p><strong>582 \u0442\u044b\u0441. <\/strong>\u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u2014 \u043f\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u2153 \u044f\u0434\u0440\u0430<\/p>\n<p><strong>3803 <\/strong>\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u0445\u0435\u043c\u044b \u2014 \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442 \u043a\u0430\u043a \u0443 AD<\/p>\n<h3>\u0421\u0442\u0435\u043d\u0434\u044b, \u0441\u0431\u043e\u0440\u043a\u0438 \u0438 \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u044f<\/h3>\n<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043a \u044d\u0442\u0430\u043f\u0430\u043c, \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043e \u0442\u043e\u043c, \u0432 \u043a\u0430\u043a\u0438\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u044d\u0442\u043e \u043f\u0438\u0441\u0430\u043b\u043e\u0441\u044c \u0438 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u043e\u0438\u043b\u0430 \u043a\u0430\u0436\u0434\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u00ab\u0434\u043e \u0431\u0430\u0439\u0442\u0430\u00bb. <br \/>\u042f\u0434\u0440\u043e, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0411\u0414 \u0438 \u0432\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u044c \u2014 \u044d\u0442\u043e <strong>63 132 \u0441\u0442\u0440\u043e\u043a\u0438 \u043d\u0430 Rust \u0432 101 \u0444\u0430\u0439\u043b\u0435<\/strong>, <strong>329 + 29 \u0430\u0432\u0442\u043e\u0442\u0435\u0441\u0442\u043e\u0432<\/strong> (\u044f\u0434\u0440\u043e \u0438 \u0434\u0432\u0438\u0436\u043e\u043a \u0411\u0414) \u0438 <strong>488 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u043a\u0440\u0435\u0439\u0442\u043e\u0432<\/strong> \u0432 \u0441\u0431\u043e\u0440\u043a\u0435.<\/p>\n<h4>\u0420\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0430\u0445<\/h4>\n<p>\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0430 \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0430\u0445 \u2014 \u0440\u044f\u0434\u043e\u043c \u0432\u0441\u0451 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b. \u0421\u0442\u0435\u043d\u0434 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430\u0445 \u0438\u043c\u0451\u043d Linux (netns), \u0447\u0442\u043e\u0431\u044b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u00ab\u0434\u043e\u043c\u0435\u043d\u043e\u0432\u00bb \u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0436\u0438\u043b\u0438 \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0421\u0442\u0435\u043d\u0434<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0427\u0442\u043e \u043d\u0430 \u043d\u0451\u043c<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0420\u0435\u0441\u0443\u0440\u0441\u044b<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u042d\u0442\u0430\u043b\u043e\u043d \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0438<\/p>\n<\/td>\n<td>\n<p align=\"left\">HopeDC \u0440\u044f\u0434\u043e\u043c \u0441 <strong>Samba AD DC 4.19<\/strong> \u0438 <strong>389-DS<\/strong> \u0441\u043e \u0441\u0445\u0435\u043c\u043e\u0439 FreeIPA \u2014 \u0441\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">netns \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0412\u041c; <br \/>Windows-\u043a\u043b\u0438\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0445\u043e\u0434\u0430<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u044b\u0439<\/p>\n<\/td>\n<td>\n<p align=\"left\">HopeDC \u043f\u0440\u043e\u0442\u0438\u0432 Samba DC, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 <code>ldbench<\/code>, 8 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e LDAPS<\/p>\n<\/td>\n<td>\n<p align=\"left\">2 vCPU \u2014 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e \u0442\u0435\u0441\u043d\u043e, \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0440\u044f\u0434\u043e\u043c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041c\u0430\u0441\u0448\u0442\u0430\u0431 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0414\u043e\u043c\u0435\u043d \u0432 <strong>582 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432<\/strong> (\u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u0440\u043e\u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 MS AD), \u043f\u0435\u0440\u0435\u043d\u043e\u0441 \u0438 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043e\u0434\u0438\u043d \u0443\u0437\u0435\u043b: \u043f\u0438\u043a \u043d\u0430 \u2153 \u044f\u0434\u0440\u0430, ~2,5 \u0413\u0411 \u041e\u0417\u0423, 0,53 \u0413\u0411 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u0438 UI<\/p>\n<\/td>\n<td>\n<p align=\"left\">Playwright: \u0441\u043d\u0438\u043c\u043a\u0438 \u0432\u0441\u0435\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432 \u0432 \u0441\u0432\u0435\u0442\u043b\u043e\u0439 \u0438 \u0442\u0451\u043c\u043d\u043e\u0439 \u0442\u0435\u043c\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\">headless-\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043d\u0430 \u0442\u043e\u043c \u0436\u0435 \u0441\u0442\u0435\u043d\u0434\u0435<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h4>\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u0438\u0442\u0441\u044f \u0441\u0431\u043e\u0440\u043a\u0430<\/h4>\n<p>\u042f\u0434\u0440\u043e \u0441 \u0432\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u044c\u044e \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 <strong>\u043e\u0434\u0438\u043d \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a<\/strong> \u0447\u0435\u0440\u0435\u0437 <code>cargo-zigbuild<\/code> + Zig. \u0418\u043d\u043a\u0440\u0435\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0430 \u044f\u0434\u0440\u0430 \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442 <strong>\u043e\u043a\u043e\u043b\u043e 6 \u043c\u0438\u043d\u0443\u0442<\/strong> (\u0440\u0435\u043b\u0438\u0437, \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439); \u043f\u043e\u043b\u043d\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430 \u0441 \u043d\u0443\u043b\u044f \u0442\u044f\u043d\u0435\u0442 \u0432\u0441\u0435 488 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u0438\u0434\u0451\u0442 \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0434\u043e\u043b\u044c\u0448\u0435. \u0420\u0435\u043b\u0438\u0437 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u043b\u044e\u0447\u043e\u043c \u0441\u0431\u043e\u0440\u043a\u0438 \u2014 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f. \u0418\u0437-\u0437\u0430 \u0434\u043b\u0438\u043d\u044b \u0446\u0438\u043a\u043b\u0430 \u043a\u0430\u0436\u0434\u0443\u044e \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443 \u043e \u00ab\u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u043c \u0431\u0430\u0439\u0442\u0435\u00bb \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0434\u0430\u043c\u043f\u043e\u043c \u0438 \u044e\u043d\u0438\u0442-\u0442\u0435\u0441\u0442\u043e\u043c, \u0447\u0435\u043c \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u043e\u0439 \u0432\u0441\u0435\u0433\u043e \u044f\u0434\u0440\u0430, \u2014 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0442\u0435\u0441\u0442\u044b \u043f\u0438\u0441\u0430\u043b\u0438\u0441\u044c \u0432\u043f\u043b\u043e\u0442\u043d\u0443\u044e \u043a \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c.<\/p>\n<h4>\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u00ab\u043d\u044b\u0440\u044f\u0442\u044c \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u00bb<\/h4>\n<p>\u0411\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u0434\u0430 \u2014 \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u0430\u044f \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430: \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, DNS\/DHCP, \u043f\u0430\u043d\u0435\u043b\u044c. \u041d\u043e \u0435\u0441\u0442\u044c \u0443\u0437\u043b\u044b, \u0433\u0434\u0435 \u043e\u0442\u043b\u0430\u0434\u043a\u0430 \u0438\u0434\u0451\u0442 <strong>\u043f\u043e \u0434\u0430\u043c\u043f\u0430\u043c, \u0430 \u043d\u0435 \u043f\u043e \u043b\u043e\u0433\u0430\u043c<\/strong>, \u0438 \u043e\u0434\u0438\u043d \u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u0431\u0430\u0439\u0442 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u00ab\u043d\u0435 \u0432\u0445\u043e\u0434\u0438\u0442\u00bb. \u0422\u0430\u043a\u0438\u0445 \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u043b\u043e \u0432\u043e\u0441\u0435\u043c\u044c (\u043d\u043e \u043d\u0435 3-4), \u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0438 \u0441\u044a\u0435\u043b\u0438 \u043d\u0435\u043f\u0440\u043e\u043f\u043e\u0440\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u043c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u0434\u0441\u0445\u0435\u043c\u0430 <code>CN=Aggregate<\/code> \u2014 \u0441\u0432\u0435\u0440\u043a\u0430 3803 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0441\u0438\u043c\u0432\u043e\u043b \u0432 \u0441\u0438\u043c\u0432\u043e\u043b;<\/p>\n<\/li>\n<li>\n<p>NDR-\u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u0435 PAC (<code>KERB_VALIDATION_INFO<\/code>, \u043e\u0442\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438);<\/p>\n<\/li>\n<li>\n<p>\u0441\u043e\u043b\u044c \u043a\u043b\u044e\u0447\u0435\u0439 Kerberos \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \/ \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \/ \u043c\u0435\u0436\u0440\u0435\u0430\u043b\u043c\u0430;<\/p>\n<\/li>\n<li>\n<p>\u0440\u0435\u0444\u0435\u0440\u0430\u043b\u044b \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438 \u0438 \u043b\u0435\u0441\u0430\u043c\u0438 (\u0448\u0435\u0441\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 Kerberos);<\/p>\n<\/li>\n<li>\n<p>\u043a\u0442\u043e \u0432\u043f\u0440\u0430\u0432\u0435 \u0440\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0437\u0430 PAC \u2014 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u0438 \u00ab\u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445\u00bb;<\/p>\n<\/li>\n<li>\n<p>\u0432\u044b\u0440\u0435\u0437\u0430\u043d\u0438\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u043f\u0440\u0438 \u043e\u0442\u0434\u0430\u0447\u0435 \u043d\u0430 RODC;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 SMB2\/3 (AES-CMAC\/GCM, \u0441\u0432\u0435\u0440\u043a\u0430 \u043f\u043e RFC 4493);<\/p>\n<\/li>\n<li>\n<p>\u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442 \u043e\u0444\u043b\u0430\u0439\u043d-\u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0441\u0431\u043e\u0440\u043a\u0438.<\/p>\n<\/li>\n<\/ul>\n<h4>\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0443\u0448\u043b\u043e \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e MS AD<\/h4>\n<p>\u0415\u0441\u043b\u0438 \u043c\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u0434\u043e\u043c, \u00ab\u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c\u00bb \u0441 AD (\u0432\u0441\u044f \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430 Kerberos\/KDC, PAC \u0438 NDR, \u0441\u043e\u043b\u044c \u0438 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 SMB, TLS \u043a AD, \u0438\u043c\u043f\u043e\u0440\u0442 NT-\u0445\u044d\u0448\u0435\u0439 \u0438 AES-\u043a\u043b\u044e\u0447\u0435\u0439) \u2014 \u044d\u0442\u043e \u043e\u043a\u043e\u043b\u043e <strong>10,6 \u0442\u044b\u0441. \u0441\u0442\u0440\u043e\u043a, ~17\u00a0% \u043a\u043e\u0434\u0430<\/strong> \u0438 <strong>~19\u00a0% \u0430\u0432\u0442\u043e\u0442\u0435\u0441\u0442\u043e\u0432 \u044f\u0434\u0440\u0430<\/strong>. \u041d\u043e \u0432\u0440\u0435\u043c\u044f \u044d\u0442\u0430 \u0447\u0430\u0441\u0442\u044c \u0441\u044a\u0435\u043b\u0430 <strong>\u043d\u0435\u043f\u0440\u043e\u043f\u043e\u0440\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e<\/strong>: \u0435\u0451 \u043d\u0435\u043b\u044c\u0437\u044f \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u00ab\u043f\u043e \u0441\u043f\u0435\u043a\u0435\u00bb \u2014 \u043a\u0430\u0436\u0434\u044b\u0439 \u0431\u0430\u0439\u0442 \u0432\u044b\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043f\u043e \u0434\u0430\u043c\u043f\u0443 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0430 \u043e\u0448\u0438\u0431\u043a\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u0441\u0442\u0435\u043a\u0442\u0440\u0435\u0439\u0441\u043e\u043c, \u0430 \u043a\u043e\u0434\u043e\u043c <code>RPC_X_BAD_STUB_DATA<\/code> \u0438\u043b\u0438 \u00ab\u043d\u0435\u0432\u0435\u0440\u043d\u044b\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u043c\u00bb \u043f\u0440\u0438 \u0432\u0435\u0440\u043d\u043e\u043c. <br \/>\u041f\u043e \u043d\u0430\u0448\u0435\u0439 \u043e\u0446\u0435\u043d\u043a\u0435, \u043d\u0430 <strong>\u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 MS AD \u0443\u0448\u043b\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 35\u00a0% \u0432\u0441\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438<\/strong> \u2014 \u0431\u043e\u043b\u044c\u0448\u0435, \u0447\u0435\u043c \u043d\u0430 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u044d\u0442\u0430\u043f. \u0417\u0434\u0435\u0441\u044c \u0431\u0435\u0437 \u0441\u043e\u0431\u0430\u043a\u0438 \u0432 \u043e\u0433\u043d\u0435 \u043d\u0435 \u043e\u0431\u043e\u0448\u043b\u043e\u0441\u044c.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/5f\/14\/8c\/5f148c97cf02219013994b9ef15e052e.jpg\" alt=\"\u0422\u0430\u043a \u0431\u044b\u043b\u043e \u043d\u0435 \u0440\u0430\u0437\" title=\"\u0422\u0430\u043a \u0431\u044b\u043b\u043e \u043d\u0435 \u0440\u0430\u0437\" width=\"1000\" height=\"619\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/5f\/14\/8c\/5f148c97cf02219013994b9ef15e052e.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/5f\/14\/8c\/5f148c97cf02219013994b9ef15e052e.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0422\u0430\u043a \u0431\u044b\u043b\u043e \u043d\u0435 \u0440\u0430\u0437<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/5c\/41\/84\/5c4184e007e86a47b03e399e12dafedc.png\" alt=\"35%\u0432\u0440\u0435\u043c\u0435\u043d\u0438  ~35% \u2014 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 MS ADKerberos\/KDC, PAC \u0438 NDR, \u0441\u043e\u043b\u044c \u0438 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u044c SMB, TLS, \u0438\u043c\u043f\u043e\u0440\u0442 \u0445\u044d\u0448\u0435\u0439~65% \u2014 \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, DNS\/DHCP, \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u043f\u0430\u043d\u0435\u043b\u044c, \u0441\u0431\u043e\u0440\u043a\u0430  \u0414\u043b\u044f \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f: \u044d\u0442\u0430 \u0436\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u2014 \u043b\u0438\u0448\u044c ~17% \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430\" title=\"35%\u0432\u0440\u0435\u043c\u0435\u043d\u0438  ~35% \u2014 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 MS ADKerberos\/KDC, PAC \u0438 NDR, \u0441\u043e\u043b\u044c \u0438 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u044c SMB, TLS, \u0438\u043c\u043f\u043e\u0440\u0442 \u0445\u044d\u0448\u0435\u0439~65% \u2014 \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, DNS\/DHCP, \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u043f\u0430\u043d\u0435\u043b\u044c, \u0441\u0431\u043e\u0440\u043a\u0430  \u0414\u043b\u044f \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f: \u044d\u0442\u0430 \u0436\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u2014 \u043b\u0438\u0448\u044c ~17% \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430\" width=\"938\" height=\"261\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/5c\/41\/84\/5c4184e007e86a47b03e399e12dafedc.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/5c\/41\/84\/5c4184e007e86a47b03e399e12dafedc.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>35%\u0432\u0440\u0435\u043c\u0435\u043d\u0438  ~35% \u2014 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 MS ADKerberos\/KDC, PAC \u0438 NDR, \u0441\u043e\u043b\u044c \u0438 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u044c SMB, TLS, \u0438\u043c\u043f\u043e\u0440\u0442 \u0445\u044d\u0448\u0435\u0439~65% \u2014 \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, DNS\/DHCP, \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u043f\u0430\u043d\u0435\u043b\u044c, \u0441\u0431\u043e\u0440\u043a\u0430  \u0414\u043b\u044f \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f: \u044d\u0442\u0430 \u0436\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u2014 \u043b\u0438\u0448\u044c ~17% \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u041a\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430.<\/strong> \u0414\u043e\u043b\u044f \u043a\u043e\u0434\u0430 \u0438 \u0442\u0435\u0441\u0442\u043e\u0432 \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0430 \u043f\u043e \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c (\u224817% \u0441\u0442\u0440\u043e\u043a \u0438 \u224819% \u0442\u0435\u0441\u0442\u043e\u0432 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043d\u0430 Kerberos\/PAC\/\u043a\u043b\u044e\u0447\u0438\/SMB\/TLS\/\u0438\u043c\u043f\u043e\u0440\u0442). \u041e\u0446\u0435\u043d\u043a\u0430 \u0432 ~35% \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u044d\u0442\u0438 \u0443\u0447\u0430\u0441\u0442\u043a\u0438 \u043e\u0442\u043b\u0430\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043f\u043e \u0431\u0430\u0439\u0442\u043e\u0432\u044b\u043c \u0434\u0430\u043c\u043f\u0430\u043c \u0431\u0435\u0437 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0442\u043e\u044f\u0442 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u0434\u043e\u0440\u043e\u0436\u0435 \u0437\u0430 \u0441\u0442\u0440\u043e\u043a\u0443, \u0447\u0435\u043c \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0439 \u043a\u043e\u0434. \u042d\u0442\u043e \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430, \u0430 \u043d\u0435 \u0445\u0440\u043e\u043d\u043e\u043c\u0435\u0442\u0440\u0430\u0436.<br \/>\u0415\u0441\u043b\u0438 \u0447\u0435\u0441\u0442\u043d\u043e, \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u043f\u043e\u0442 \u0438 \u043a\u0440\u043e\u0432\u044c \u0438 \u0432\u0437\u0432\u0435\u0441\u0438\u043b\u0438.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/a8\/90\/bd\/a890bd9dd3daf930bef4c710daea8cee.webp\" alt=\"\u0420\u0438\u0441. 2. \u00ab\u041e\u0431\u0437\u043e\u0440 DC\u00bb \u2014 \u0441\u0432\u043e\u0434\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430. \u0417\u0430 \u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0442\u043e\u0439 \u0441\u0442\u043e\u0438\u0442 \u0432\u0441\u044f \u0432\u044b\u0432\u0435\u0440\u0435\u043d\u043d\u0430\u044f \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0437 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u043d\u0438\u0436\u0435.\" title=\"\u0420\u0438\u0441. 2. \u00ab\u041e\u0431\u0437\u043e\u0440 DC\u00bb \u2014 \u0441\u0432\u043e\u0434\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430. \u0417\u0430 \u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0442\u043e\u0439 \u0441\u0442\u043e\u0438\u0442 \u0432\u0441\u044f \u0432\u044b\u0432\u0435\u0440\u0435\u043d\u043d\u0430\u044f \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0437 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u043d\u0438\u0436\u0435.\" width=\"1200\" height=\"733\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/a8\/90\/bd\/a890bd9dd3daf930bef4c710daea8cee.webp 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/a8\/90\/bd\/a890bd9dd3daf930bef4c710daea8cee.webp 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 2. \u00ab\u041e\u0431\u0437\u043e\u0440 DC\u00bb \u2014 \u0441\u0432\u043e\u0434\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430. \u0417\u0430 \u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0442\u043e\u0439 \u0441\u0442\u043e\u0438\u0442 \u0432\u0441\u044f \u0432\u044b\u0432\u0435\u0440\u0435\u043d\u043d\u0430\u044f \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0437 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u043d\u0438\u0436\u0435.<\/figcaption><\/div>\n<\/figure>\n<h3>\u042d\u0442\u0430\u043f 1. \u0421\u0445\u0435\u043c\u0430 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u2014 \u0434\u043e \u0431\u0430\u0439\u0442\u0430<\/h3>\n<p>\u041f\u0435\u0440\u0432\u0430\u044f \u0441\u0442\u0435\u043d\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u2014 \u0441\u0445\u0435\u043c\u0430. <br \/>Windows-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b (ADUC, ADSI Edit, RSAT) \u0438 SSSD \u043d\u0435 \u00ab\u0447\u0438\u0442\u0430\u044e\u0442 \u0441\u0445\u0435\u043c\u0443 \u0433\u0438\u0431\u043a\u043e\u00bb, \u043e\u043d\u0438 \u0436\u0434\u0443\u0442 <strong>\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u043a\u043b\u0430\u0441\u0441\u044b \u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b \u0441 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c\u0438 OID<\/strong>, \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441\u0430\u043c\u0438 \u0438 \u0444\u043b\u0430\u0433\u0430\u043c\u0438. \u041c\u0430\u043b\u0435\u0439\u0448\u0435\u0435 \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u0438 \u043e\u0441\u043d\u0430\u0441\u0442\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0438\u043b\u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0443\u0436\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440.<br \/>\u0416\u0435\u0441\u0442\u043e\u043a\u043e \u0438 \u0431\u0435\u0437 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0438\u0441\u0441\u043e\u0432.<\/p>\n<p><strong>\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c.<\/strong> \u041c\u044b \u043d\u0435 \u0441\u0442\u0430\u043b\u0438 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0441\u0445\u0435\u043c\u0443 \u00ab\u043f\u043e \u043c\u043e\u0442\u0438\u0432\u0430\u043c\u00bb. <br \/>\u0412\u0437\u044f\u043b\u0438 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0443 \u0441\u0445\u0435\u043c\u044b \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e AD (Windows Server 2016+, <code>objectVersion 88<\/code>) \u2014 \u043e\u043a\u043e\u043b\u043e 1500 \u0442\u0438\u043f\u043e\u0432 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432 \u0438 270 \u043a\u043b\u0430\u0441\u0441\u043e\u0432 \u2014 \u0438 \u0432\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a. \u041f\u043e\u0434\u0441\u0445\u0435\u043c\u0443 <code>CN=Aggregate<\/code>, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0447\u0438\u0442\u0430\u044e\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u044b, \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u0438\u0437 \u044d\u0442\u0438\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u043f\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c NTDS \u0438 <strong>\u0441\u0432\u0435\u0440\u044f\u0435\u043c \u043f\u043e\u0431\u0430\u0439\u0442\u043d\u043e<\/strong> \u0441 <code>CN=Aggregate<\/code> \u0436\u0438\u0432\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430: \u0432\u0441\u0435 3803 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0442 \u0441\u0438\u043c\u0432\u043e\u043b \u0432 \u0441\u0438\u043c\u0432\u043e\u043b.<br \/>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u2014 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0437\u043c: \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u044b \u0441\u0445\u0435\u043c\u044b \u043d\u0430 \u0432\u0441\u0435\u0445 \u0443\u0437\u043b\u0430\u0445 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u044b\u043c\u0438 \u0434\u043e \u0431\u0430\u0439\u0442\u0430, \u0438\u043d\u0430\u0447\u0435 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0432\u0435\u0447\u043d\u043e \u00ab\u0432\u0438\u0434\u0435\u0442\u044c \u0440\u0430\u0437\u043d\u0438\u0446\u0443\u00bb. \u0420\u0435\u0448\u0438\u043b\u0438 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u043c\u0435\u0442\u043a\u0430\u043c\u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439.<\/p>\n<h3>\u042d\u0442\u0430\u043f 2. Kerberos \u0438 PAC \u2014 \u0431\u0430\u0439\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043f\u0440\u043e\u0449\u0430\u044e\u0442<\/h3>\n<p>\u0421\u0430\u043c\u0430\u044f \u043d\u0435\u0434\u043e\u0431\u0440\u0430\u044f \u043a \u043e\u0448\u0438\u0431\u043a\u0430\u043c \u0447\u0430\u0441\u0442\u044c. <br \/><strong>Windows \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0431\u0438\u043b\u0435\u0442 Kerberos \u0431\u0435\u0437 PAC<\/strong> \u2014 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0441 SID \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0435\u0433\u043e \u0433\u0440\u0443\u043f\u043f. \u0412\u043d\u0443\u0442\u0440\u0438 PAC \u043b\u0435\u0436\u0438\u0442 <code>KERB_VALIDATION_INFO<\/code> \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 NDR Type Serialization v1, \u0438 \u043b\u043e\u0432\u0443\u0448\u0435\u043a \u0442\u0430\u043c \u0445\u0432\u0430\u0442\u0430\u0435\u0442:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u043b\u044f <code>FILETIME<\/code> \u2014 \u044d\u0442\u043e \u0434\u0432\u0430 <code>DWORD<\/code>, \u0438 \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043f\u043e 4 \u0431\u0430\u0439\u0442\u0430, \u0430 \u043d\u0435 \u043f\u043e 8; \u043e\u0434\u0438\u043d \u043b\u0438\u0448\u043d\u0438\u0439 \u0431\u0430\u0439\u0442 \u043f\u0430\u0434\u0434\u0438\u043d\u0433\u0430 \u2014 \u0438 Windows \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 <code>RPC_X_BAD_STUB_DATA<\/code>;<\/p>\n<\/li>\n<li>\n<p>\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043e\u0442\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 (deferred pointers) \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0442\u044c\u0441\u044f, \u0430 \u0441\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u044b \u0438\u0434\u0443\u0442 \u0441\u0442\u0440\u043e\u0433\u043e \u0432 \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u043f\u043e\u043b\u0435\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b;<\/p>\n<\/li>\n<li>\n<p><code>PAC_CLIENT_INFO<\/code> \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d: Windows \u0441\u0432\u0435\u0440\u044f\u0435\u0442 \u0438\u043c\u044f \u0432 \u043d\u0451\u043c \u0441 \u0438\u043c\u0435\u043d\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 \u0431\u0438\u043b\u0435\u0442\u0435;<\/p>\n<\/li>\n<li>\n<p>\u0442\u0438\u043f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0448\u0438\u0444\u0440\u0430 \u0431\u0438\u043b\u0435\u0442\u0430: HMAC-MD5 \u0434\u043b\u044f RC4, HMAC-SHA1-96 \u0434\u043b\u044f AES.<\/p>\n<\/li>\n<\/ul>\n<p>\u0420\u044f\u0434\u043e\u043c \u2014 <strong>\u0441\u043e\u043b\u044c \u043a\u043b\u044e\u0447\u0435\u0439<\/strong>. \u041a\u043b\u044e\u0447 AES \u0432 Kerberos \u2014 \u044d\u0442\u043e PBKDF2 \u043e\u0442 \u043f\u0430\u0440\u043e\u043b\u044f \u0438 \u0441\u043e\u043b\u0438, \u0430 \u0441\u043e\u043b\u044c \u0443 AD \u0440\u0430\u0437\u043d\u0430\u044f \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0443\u0447\u0451\u0442\u043e\u043a: \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u044d\u0442\u043e <code>REALM + \u0438\u043c\u044f<\/code>, \u0443 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u2014 <code>REALM + host + \u0438\u043c\u044f \u0431\u0435\u0437 $ + . + DNS-\u0434\u043e\u043c\u0435\u043d<\/code>, \u0443 \u043c\u0435\u0436\u0440\u0435\u0430\u043b\u043c\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u2014 <code>REALM + krbtgt + \u0434\u0440\u0443\u0433\u043e\u0439 REALM<\/code>. <strong>\u041e\u0448\u0438\u0431\u043a\u0430 \u0432 \u043e\u0434\u043d\u043e\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u0435<\/strong> \u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u00ab\u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c\u00bb \u043f\u0440\u0438 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435.<\/p>\n<p>\u0418 \u0434\u0430\u0436\u0435 LDAP \u043f\u0440\u043e\u0449\u0430\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f: \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442 \u043d\u0435 \u043a\u043e\u0434 \u043e\u0448\u0438\u0431\u043a\u0438, \u0430 \u0435\u0451 <strong>\u0442\u0435\u043a\u0441\u0442<\/strong> \u0432\u0438\u0434\u0430 <code>data 52e<\/code> (\u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c), <code>775<\/code> (\u0443\u0447\u0451\u0442\u043a\u0430 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0430), <code>773<\/code> (\u043d\u0443\u0436\u043d\u043e \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c). \u0412\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c \u0438\u0445 \u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e \u2014 \u0438\u043d\u0430\u0447\u0435 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043d\u0435 \u0442\u0443 \u043f\u0440\u0438\u0447\u0438\u043d\u0443 \u043e\u0442\u043a\u0430\u0437\u0430.<\/p>\n<p><strong>\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c.<\/strong> \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043d\u0430\u0434\u0451\u0436\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u2014 \u043d\u0435 \u00ab\u0447\u0438\u0442\u0430\u0442\u044c \u0441\u043f\u0435\u043a\u0443\u00bb, \u0430 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0440\u044f\u0434\u043e\u043c \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0441\u043d\u044f\u0442\u044c \u0434\u0430\u043c\u043f \u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u0435\u0433\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442. \u041f\u043b\u044e\u0441 \u0441\u0430\u043c\u043e\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435: \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, SMB3 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0441\u0442\u044c AES-CMAC \u043f\u043e \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u043c \u0432\u0435\u043a\u0442\u043e\u0440\u0430\u043c RFC 4493 \u043f\u0440\u044f\u043c\u043e \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435.<\/p>\n<p><strong>\u0418\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u00ab\u043f\u043e\u0447\u0442\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u00bb \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u00ab\u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u00bb<\/strong>: \u043a\u043b\u0438\u0435\u043d\u0442 Windows \u043b\u0438\u0431\u043e \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0431\u0438\u043b\u0435\u0442, \u043b\u0438\u0431\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043a\u043e\u0434\u043e\u043c \u043e\u0448\u0438\u0431\u043a\u0438 RPC. <strong>\u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043d\u0435\u0442, \u0438 \u043e\u0442\u043b\u0430\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e \u0434\u0430\u043c\u043f\u0430\u043c, \u0430 \u043d\u0435 \u043f\u043e \u043b\u043e\u0433\u0430\u043c.<\/strong><\/p>\n<h3>\u042d\u0442\u0430\u043f 3. \u041c\u0438\u0433\u0440\u0430\u0446\u0438\u044f \u0441 MS AD \u2014 \u0437\u0435\u0440\u043a\u0430\u043b\u043e \u0431\u0435\u0437 DCSync<\/h3>\n<p>\u0421\u0430\u043c\u044b\u0439 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u00ab\u043f\u0435\u0440\u0435\u0442\u0430\u0449\u0438\u0442\u044c\u00bb \u0434\u043e\u043c\u0435\u043d \u2014 \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 AD (DRSUAPI, <code>GetNCChanges<\/code>) \u0438 \u0432\u044b\u0442\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0445\u044d\u0448\u0430\u043c\u0438. \u042d\u0442\u043e \u0440\u043e\u0432\u043d\u043e \u0442\u043e\u0442 \u043f\u0440\u0438\u0451\u043c, \u0447\u0442\u043e \u043b\u0435\u0436\u0438\u0442 \u0432 \u043e\u0441\u043d\u043e\u0432\u0435 \u0430\u0442\u0430\u043a\u0438 DCSync. \u041c\u044b <strong>\u0441\u043e\u0437\u043d\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c<\/strong>: \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u0434\u043b\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0432\u0435\u0441\u0442\u0438 \u0441\u0435\u0431\u044f \u043a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0432\u0437\u043b\u043e\u043c\u0430 (\u043d\u0435 \u0442\u0430\u043a \u043b\u0438?).<\/p>\n<p><strong>\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c \u2014 \u0434\u0432\u0443\u043c\u044f \u0447\u0435\u0441\u0442\u043d\u044b\u043c\u0438 \u043f\u0443\u0442\u044f\u043c\u0438.<\/strong><\/p>\n<ul>\n<li>\n<p><strong>\u041f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 (pass-through).<\/strong> \u041f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0432\u0445\u043e\u0434\u0435 \u043f\u043e LDAP \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0432 AD, \u0438 HopeDC \u0441\u0430\u043c \u0432\u044b\u0432\u043e\u0434\u0438\u0442 \u0438\u0437 \u043d\u0435\u0433\u043e NT-\u0445\u044d\u0448 \u0438 \u043a\u043b\u044e\u0447\u0438 AES.<\/p>\n<\/li>\n<li>\n<p><strong>\u0412\u044b\u0433\u0440\u0443\u0437\u043a\u0430 \u0448\u0442\u0430\u0442\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438.<\/strong> \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 AD \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0435\u0442 NT-\u0445\u044d\u0448\u0438, \u043a\u043b\u044e\u0447\u0438 AES \u0438 \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u043f\u0430\u0440\u043e\u043b\u0435\u0439; HopeDC \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442 \u0438\u0445 <strong>\u0432 \u043f\u0430\u043c\u044f\u0442\u0438<\/strong>, \u043d\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u0430\u043c\u043f, \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u0440\u0430\u0437\u0443 \u0432\u0445\u043e\u0434\u044f\u0442 \u043f\u043e Kerberos AES.<\/p>\n<\/li>\n<\/ul>\n<p>\u0422\u043e\u043d\u043a\u043e\u0441\u0442\u0435\u0439 \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u043e\u043b\u044c\u0448\u0435, \u0447\u0435\u043c \u0432 \u0441\u0430\u043c\u043e\u043c \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u0435:<\/p>\n<ul>\n<li>\n<p><strong>\u0418\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u044c.<\/strong> <code>objectGUID<\/code> \u0438 <code>objectSid<\/code> \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438. \u041d\u0430 \u043d\u0438\u0445 \u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f ACL \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 UID \u043d\u0430 Linux. \u0414\u0432\u043e\u0438\u0447\u043d\u044b\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b (\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438, <code>ms-DS-ConsistencyGuid<\/code>) \u043e\u0442\u0434\u0430\u044e\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u0442\u0435\u043c\u0438 \u0436\u0435 \u0431\u0430\u0439\u0442\u0430\u043c\u0438. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u043d\u043e\u0441 \u0438\u0434\u0451\u0442 \u0441\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e ~1800 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430.<\/strong> \u0420\u0430\u0437 \u0437\u0435\u0440\u043a\u0430\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043f\u0430\u0440\u043e\u043b\u0438 \u0432 AD, \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439 DC \u043c\u043e\u0433 \u0431\u044b \u043f\u0440\u0438\u043d\u044f\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0441\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u043b\u044c\u043a\u043e LDAPS \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u0434\u043e \u0426\u0421 AD \u0438\u043b\u0438 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0451\u043d\u043d\u043e\u0433\u043e SHA-256 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0431\u0435\u0437 \u043e\u0442\u043a\u0430\u0442\u0430 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 LDAP.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u043d\u044b\u0439 \u043f\u0435\u0440\u0438\u043e\u0434.<\/strong> \u041f\u043e\u043a\u0430 \u0436\u0438\u0432\u044b \u043e\u0431\u0430 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430, \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0438\u0441\u0442\u0438\u043d\u044b \u043e\u0434\u0438\u043d: \u043f\u0440\u0430\u0432\u043a\u0438 \u043f\u043e LDAP \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0438\u0448\u0443\u0442\u0441\u044f \u0432 AD \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u044c\u044e \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u043b\u0438\u0448\u044c \u0437\u0430\u0442\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0432 HopeDC. \u0413\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 HopeDC \u0447\u0438\u0442\u0430\u0435\u0442 \u0438 \u043f\u0438\u0448\u0435\u0442 \u043f\u0440\u044f\u043c\u043e \u0432 SYSVOL \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 AD \u043f\u043e SMB \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e, \u043a\u0430\u043a \u043a\u043e\u043d\u0441\u043e\u043b\u044c GPMC, \u0438 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0451\u0442 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442, \u0435\u0441\u043b\u0438 \u0442\u0443 \u0436\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 GPMC.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u0438\u0451\u043c \u0440\u043e\u043b\u0438 KDC.<\/strong> \u0412 \u043a\u043e\u043d\u0446\u0435 HopeDC \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0441\u0430\u043c \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0431\u0438\u043b\u0435\u0442\u044b \u0441\u0432\u043e\u0438\u043c <code>krbtgt<\/code>. \u041f\u0435\u0440\u0435\u0434 \u044d\u0442\u0438\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0433\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u043a\u0442\u043e \u043d\u0435 \u0432\u043e\u0439\u0434\u0451\u0442 \u0431\u0435\u0437 Windows-DC, \u043a\u0430\u043a\u0438\u0435 DNS-\u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043e\u0442 \u043d\u0435\u0433\u043e \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u0438 \u0432 \u043a\u0430\u043a\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 SYSVOL.<\/p>\n<\/li>\n<\/ul>\n<p>Samba AD DC \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u0430 \u0441\u043e \u0441\u0445\u0435\u043c\u043e\u0439 AD \u0438 \u0438\u0434\u0451\u0442 \u0442\u0435\u043c \u0436\u0435 \u043f\u0443\u0442\u0451\u043c; \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435 \u043e\u043d\u0430 \u0441\u043b\u0443\u0436\u0438\u0442 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u043c \u043f\u0430\u0440\u0442\u043d\u0451\u0440\u043e\u043c. \u041d\u0430 \u043d\u0435\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u044b \u043f\u0435\u0440\u0435\u043d\u043e\u0441 \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 582 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0438 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 SYSVOL \u043f\u043e SMB. <\/p>\n<p>FreeIPA (389-DS + MIT Kerberos) \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0438\u043d\u0430\u0447\u0435: \u0443\u0447\u0451\u0442\u043a\u0438 \u0432 <code>cn=accounts<\/code>, \u043b\u043e\u0433\u0438\u043d \u2014 <code>uid<\/code>, SID \u0438 NT-\u0445\u044d\u0448 \u0435\u0441\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0441 <code>ipa-adtrust<\/code>. \u0414\u043b\u044f \u043d\u0435\u0451 \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0441\u043b\u043e\u0439-\u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0447\u0438\u043a \u0432 \u043c\u043e\u0434\u0435\u043b\u044c AD; \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043e\u0431\u043e\u0439\u0442\u0438 \u043b\u0438\u043c\u0438\u0442 389-DS \u0432 2000 \u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043d\u0430 \u0432\u044b\u0434\u0430\u0447\u0443 (\u0438\u043d\u0430\u0447\u0435 \u0438\u043c\u043f\u043e\u0440\u0442 \u043a\u0440\u0443\u043f\u043d\u043e\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u043c\u043e\u043b\u0447\u0430 \u0442\u0435\u0440\u044f\u043b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439).<\/p>\n<p><strong>\u042d\u0442\u043e \u0442\u043e\u0442 \u0441\u043b\u0443\u0447\u0430\u0439, \u043a\u043e\u0433\u0434\u0430 \u00ab\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u00bb \u0438 \u00ab\u0431\u044b\u0441\u0442\u0440\u043e\u00bb \u0440\u0430\u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f<\/strong>. <br \/>\u041c\u044b \u0432\u044b\u0431\u0440\u0430\u043b\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u0438 \u043f\u043e\u0442\u0440\u0430\u0442\u0438\u043b\u0438 \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u2014 \u0437\u0430\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043d\u0435 \u0441\u0442\u044b\u0434\u043d\u043e \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u0441\u043b\u0443\u0436\u0431\u0435 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/ec\/37\/e0\/ec37e028e5c3c172820d3220f5cdb37a.webp\" alt=\"\u0420\u0438\u0441. 3. \u0418\u043c\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0438\u0437 MS AD \u0434\u043e\u043c\u0435\u043d \u0432 \u043f\u0430\u043d\u0435\u043b\u0438 HopeDC: \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u0433\u0440\u0443\u043f\u043f\u044b, \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438 \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u0435 OU \u2014 \u0441 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 objectGUID \u0438 objectSid, \u043a\u0430\u043a \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c AD.\" title=\"\u0420\u0438\u0441. 3. \u0418\u043c\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0438\u0437 MS AD \u0434\u043e\u043c\u0435\u043d \u0432 \u043f\u0430\u043d\u0435\u043b\u0438 HopeDC: \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u0433\u0440\u0443\u043f\u043f\u044b, \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438 \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u0435 OU \u2014 \u0441 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 objectGUID \u0438 objectSid, \u043a\u0430\u043a \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c AD.\" width=\"1200\" height=\"733\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/ec\/37\/e0\/ec37e028e5c3c172820d3220f5cdb37a.webp 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/ec\/37\/e0\/ec37e028e5c3c172820d3220f5cdb37a.webp 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 3. \u0418\u043c\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0438\u0437 MS AD \u0434\u043e\u043c\u0435\u043d \u0432 \u043f\u0430\u043d\u0435\u043b\u0438 HopeDC: \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u0433\u0440\u0443\u043f\u043f\u044b, \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0438 \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u0435 OU \u2014 \u0441 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438 objectGUID \u0438 objectSid, \u043a\u0430\u043a \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c AD.<\/figcaption><\/div>\n<\/figure>\n<h3>\u042d\u0442\u0430\u043f 4. \u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0441\u043e\u0432 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u2014 \u0438 \u043f\u043e\u043b\u043d\u0430\u044f \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f<\/h3>\n<p>\u041e\u0434\u0438\u043d \u0441\u0435\u0440\u0432\u0435\u0440 <strong>HopeDC <\/strong>\u0434\u0435\u0440\u0436\u0438\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0445 \u043b\u0435\u0441\u043e\u0432 (\u0432\u0438\u0448\u0435\u043d\u043a\u0430), \u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u0432\u0435\u0434\u0451\u0442 \u0441\u0435\u0431\u044f \u043a\u0430\u043a \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043b\u0435\u0441 AD. \u0412 Windows \u044d\u0442\u043e \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435: \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d. \u0414\u043b\u044f \u0430\u0443\u0442\u0441\u043e\u0440\u0441\u0435\u0440\u0430 \u0441 \u0434\u0435\u0441\u044f\u0442\u043a\u0430\u043c\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u044d\u0442\u043e \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438 \u0438 \u0434\u0432\u0443\u043c\u044f \u0434\u0435\u0441\u044f\u0442\u043a\u0430\u043c\u0438. <strong>\u0421\u043f\u043e\u0440\u043d\u043e\u0435 \u043f\u0440\u0435\u0432\u043e\u0441\u0445\u043e\u0434\u0441\u0442\u0432\u043e<\/strong>, \u0438\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0430 \u0430\u0434\u043c\u0438\u043d\u043e\u0432 \u2014 &#171;\u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0439 \u0438 \u0432\u043b\u0430\u0441\u0442\u0432\u0443\u0439&#187;, <strong>\u043d\u043e \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u0443 \u0444\u0438\u0448\u043a\u0443<\/strong> \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442.<\/p>\n<p>\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u2014 <strong>\u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f<\/strong>. <br \/>\u041e\u0431\u0449\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0438 \u043e\u0431\u0449\u0430\u044f \u0431\u0430\u0437\u0430 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u0440\u043e\u0441\u0432\u0435\u0447\u0438\u0432\u0430\u0442\u044c \u043d\u0438\u0433\u0434\u0435: \u043d\u0438 \u0432 \u043f\u043e\u0438\u0441\u043a\u0435 LDAP, \u043d\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 RPC, \u043d\u0438 \u0432 \u0431\u0438\u043b\u0435\u0442\u0435 Kerberos. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u00ab\u0443\u0447\u0451\u0442\u043a\u0430 \u043e\u0434\u043d\u043e\u0433\u043e \u043b\u0435\u0441\u0430 \u043d\u0435 \u0432\u0438\u0434\u0438\u0442 \u043e\u0431\u044a\u0435\u043a\u0442\u044b \u0438 SID \u0434\u0440\u0443\u0433\u043e\u0433\u043e\u00bb \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u0447\u0435\u0440\u0435\u0437 \u0432\u0441\u0435 \u0442\u043e\u0447\u043a\u0438, \u0433\u0434\u0435 \u043a\u043b\u0438\u0435\u043d\u0442 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442 \u043e \u0447\u0443\u0436\u043e\u043c \u0438\u043c\u0435\u043d\u0438:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u0438\u0441\u043a LDAP \u00ab\u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0443\u00bb \u0438 \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u2014 \u0432\u0438\u0434\u044f\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0432\u043e\u0439 \u043b\u0435\u0441;<\/p>\n<\/li>\n<li>\n<p><code>DsCrackNames<\/code> \u2014 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0438\u043c\u0451\u043d \u0434\u043b\u044f \u043e\u043a\u043d\u0430 \u0432\u044b\u0431\u043e\u0440\u0430 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 Windows;<\/p>\n<\/li>\n<li>\n<p><code>LsarLookupSids<\/code> \/ <code>LsarLookupNames<\/code> \u2014 \u0438\u0445 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u0438\u043a, \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044f \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u0444\u0430\u0439\u043b\u0430;<\/p>\n<\/li>\n<li>\n<p>KDC \u2014 \u0431\u0438\u043b\u0435\u0442 \u043d\u0430 \u0441\u043b\u0443\u0436\u0431\u0443 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u043b\u0435\u0441\u0430 \u0431\u0435\u0437 \u0440\u0435\u0444\u0435\u0440\u0430\u043b\u0430 \u043f\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u044e \u043d\u0435 \u0432\u044b\u0434\u0430\u0451\u0442\u0441\u044f, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0435\u0451 \u043a\u043b\u044e\u0447 \u043b\u0435\u0436\u0438\u0442 \u0432 \u0442\u043e\u0439 \u0436\u0435 \u0431\u0430\u0437\u0435.<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u0418\u043c\u0435\u043d\u0430 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0447\u0430\u0442.<\/strong> \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043b\u044e\u0431\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0443 \u0441\u0435\u0431\u044f \u0433\u0440\u0443\u043f\u043f\u0443 \u00abEnterprise Admins\u00bb, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0433\u0440\u0443\u043f\u043f\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e SID: Enterprise Admins \u2014 \u044d\u0442\u043e <code>&lt;SID \u043a\u043e\u0440\u043d\u044f \u043b\u0435\u0441\u0430&gt;-519<\/code> \u0432 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u043c \u0434\u043e\u043c\u0435\u043d\u0435, Domain Admins \u2014 <code>&lt;SID \u0434\u043e\u043c\u0435\u043d\u0430&gt;-512<\/code> \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0441\u0432\u043e\u0439 \u0434\u043e\u043c\u0435\u043d. \u0427\u0442\u043e\u0431\u044b \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430, \u043d\u0435 \u0445\u0440\u0430\u043d\u044f\u0449\u0438\u0439 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0434\u043e\u043c\u0435\u043d, \u0432\u0441\u0451 \u0436\u0435 \u0443\u0437\u043d\u0430\u043b Enterprise Admins, SID \u043a\u043e\u0440\u043d\u044f \u043b\u0435\u0441\u0430 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u0430\u0442\u0440\u0438\u0431\u0443\u0442 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430-\u043f\u043e\u0442\u043e\u043c\u043a\u0430 \u0438 \u0440\u0435\u043f\u043b\u0438\u0446\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0441 \u0435\u0433\u043e \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u043c.<\/p>\n<p><strong>RID \u0431\u0435\u0437 RID Master.<\/strong> \u0412 AD \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c RID \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u043e\u0434\u043d\u0430 FSMO-\u0440\u043e\u043b\u044c. \u0412 \u043c\u0443\u043b\u044c\u0442\u0438-\u043c\u0430\u0441\u0442\u0435\u0440 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 HopeDC \u0442\u0430\u043a\u043e\u0439 \u0442\u043e\u0447\u043a\u0438 \u043e\u0442\u043a\u0430\u0437\u0430 \u043d\u0435\u0442: \u0443\u0437\u043b\u044b \u0431\u0435\u0440\u0443\u0442 \u0431\u043b\u043e\u043a\u0438 \u043f\u043e 500 RID \u0441\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u043c \u0441\u0434\u0432\u0438\u0433\u043e\u043c \u0438 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u044e\u0442 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u044f. \u041f\u0443\u043b \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u0441\u0432\u043e\u0439 \u2014 \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0441\u0432\u043e\u0439 \u0438 SID \u0434\u043e\u043c\u0435\u043d\u0430.<\/p>\n<h3>\u042d\u0442\u0430\u043f 5. \u0414\u043e\u0432\u0435\u0440\u0438\u044f \u0438 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u044b \u2014 \u0433\u043b\u0443\u0431\u043e\u043a\u043e \u0432 Kerberos<\/h3>\n<p>\u0411\u0438\u043b\u0435\u0442 \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438 \u2014 \u044d\u0442\u043e \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u043e\u0432, \u0438 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c KDC \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041a\u043b\u0438\u0435\u043d\u0442 \u0438\u0437 <code>kid.hope.local<\/code> \u043f\u0440\u043e\u0441\u0438\u0442 \u0431\u0438\u043b\u0435\u0442 \u043d\u0430 \u0441\u043b\u0443\u0436\u0431\u0443 \u0432 <a href=\"http:\/\/corp.ru\" rel=\"noopener nofollow\"><code>corp.ru<\/code><\/a> (\u0434\u0440\u0443\u0433\u043e\u0435 \u0434\u0435\u0440\u0435\u0432\u043e \u0442\u043e\u0433\u043e \u0436\u0435 \u043b\u0435\u0441\u0430). \u0421\u0432\u043e\u0439 KDC \u043a\u043b\u044e\u0447\u0430 \u0441\u043b\u0443\u0436\u0431\u044b \u043d\u0435 \u0437\u043d\u0430\u0435\u0442 \u0438 \u0432\u044b\u0434\u0430\u0451\u0442 <strong>\u0440\u0435\u0444\u0435\u0440\u0430\u043b<\/strong>: TGT \u043d\u0430 <code>krbtgt\/HOPE.LOCAL<\/code>, \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043c\u0435\u0436\u0440\u0435\u0430\u043b\u043c\u043e\u0432\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c. \u041a\u043e\u0440\u0435\u043d\u044c \u043b\u0435\u0441\u0430 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0435\u0433\u043e, \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 PAC \u0438 \u0432\u044b\u0434\u0430\u0451\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0440\u0435\u0444\u0435\u0440\u0430\u043b \u043d\u0430 <code>krbtgt\/<\/code><a href=\"http:\/\/CORP.RU\" rel=\"noopener nofollow\"><code>CORP.RU<\/code><\/a>. \u0418 \u0442\u043e\u043b\u044c\u043a\u043e KDC <a href=\"http:\/\/corp.ru\" rel=\"noopener nofollow\"><code>corp.ru<\/code><\/a> \u0432\u044b\u0434\u0430\u0451\u0442 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u0431\u0438\u043b\u0435\u0442 \u2014 \u0432\u0435\u0441\u044c \u043f\u0443\u0442\u044c \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u0448\u0435\u0441\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 Kerberos.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/b6\/56\/ed\/b656edf9f0d80a3092df717d54cfc0d7.png\" alt=\"\u041f\u0443\u0442\u044c \u0431\u0438\u043b\u0435\u0442\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0435\u0440\u0435\u0432\u044c\u0435\u0432 \u043b\u0435\u0441\u0430: \u0448\u0435\u0441\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 Kerberos. \u041f\u0435\u0440\u0435\u043f\u0443\u0442\u0430\u0442\u044c \u0438\u043c\u044f krbtgt \u0432 \u0441\u0432\u043e\u0451\u043c TGT \u0438 \u0432\u043e \u0432\u0445\u043e\u0434\u044f\u0449\u0435\u043c \u0440\u0435\u0444\u0435\u0440\u0430\u043b\u0435 \u2014 \u0437\u043d\u0430\u0447\u0438\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0439 \u0446\u0438\u043a\u043b  \" title=\"\u041f\u0443\u0442\u044c \u0431\u0438\u043b\u0435\u0442\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0435\u0440\u0435\u0432\u044c\u0435\u0432 \u043b\u0435\u0441\u0430: \u0448\u0435\u0441\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 Kerberos. \u041f\u0435\u0440\u0435\u043f\u0443\u0442\u0430\u0442\u044c \u0438\u043c\u044f krbtgt \u0432 \u0441\u0432\u043e\u0451\u043c TGT \u0438 \u0432\u043e \u0432\u0445\u043e\u0434\u044f\u0449\u0435\u043c \u0440\u0435\u0444\u0435\u0440\u0430\u043b\u0435 \u2014 \u0437\u043d\u0430\u0447\u0438\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0439 \u0446\u0438\u043a\u043b  \" width=\"987\" height=\"256\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/b6\/56\/ed\/b656edf9f0d80a3092df717d54cfc0d7.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/b6\/56\/ed\/b656edf9f0d80a3092df717d54cfc0d7.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041f\u0443\u0442\u044c \u0431\u0438\u043b\u0435\u0442\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438 \u0440\u0430\u0437\u043d\u044b\u0445 \u0434\u0435\u0440\u0435\u0432\u044c\u0435\u0432 \u043b\u0435\u0441\u0430: \u0448\u0435\u0441\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 Kerberos. \u041f\u0435\u0440\u0435\u043f\u0443\u0442\u0430\u0442\u044c \u0438\u043c\u044f <code>krbtgt<\/code> \u0432 \u0441\u0432\u043e\u0451\u043c TGT \u0438 \u0432\u043e \u0432\u0445\u043e\u0434\u044f\u0449\u0435\u043c \u0440\u0435\u0444\u0435\u0440\u0430\u043b\u0435 \u2014 \u0437\u043d\u0430\u0447\u0438\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0439 \u0446\u0438\u043a\u043b  <\/figcaption><\/div>\n<\/figure>\n<p>\u041d\u0435\u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0435 \u0434\u0435\u0442\u0430\u043b\u0438, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432\u0441\u0451 \u043b\u043e\u043c\u0430\u043b\u043e\u0441\u044c:<\/p>\n<ul>\n<li>\n<p><strong>\u0418\u043c\u044f krbtgt.<\/strong> \u0412 \u043e\u0431\u044b\u0447\u043d\u043e\u043c TGT \u0438\u043c\u044f \u0441\u043b\u0443\u0436\u0431\u044b \u2014 <code>krbtgt\/&lt;\u0441\u0432\u043e\u0439 REALM&gt;<\/code>, \u0430 \u0443\u0447\u0451\u0442\u043a\u0430 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u043e <code>krbtgt<\/code>. \u0412\u043e \u0432\u0445\u043e\u0434\u044f\u0449\u0435\u043c \u0440\u0435\u0444\u0435\u0440\u0430\u043b\u0435 \u0442\u043e \u0436\u0435 \u0438\u043c\u044f \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043c\u0435\u0436\u0440\u0435\u0430\u043b\u043c\u043e\u0432\u044b\u0439 \u043a\u043b\u044e\u0447. \u041f\u0435\u0440\u0435\u043f\u0443\u0442\u0430\u0442\u044c \u2014 \u0438 KDC \u043b\u0438\u0431\u043e \u043d\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u0431\u0438\u043b\u0435\u0442, \u043b\u0438\u0431\u043e \u0441\u043d\u043e\u0432\u0430 \u043e\u0442\u0434\u0430\u0441\u0442 \u0440\u0435\u0444\u0435\u0440\u0430\u043b, \u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u0443\u0439\u0434\u0451\u0442 \u0432 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u044b\u0439 \u0446\u0438\u043a\u043b.<\/p>\n<\/li>\n<li>\n<p><strong>\u041d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u0445\u043e\u0441\u0442.<\/strong> \u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u0445\u0440\u0430\u043d\u0438\u0442 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044f \u0438 \u043d\u0435 \u0437\u043d\u0430\u0435\u0442, \u0447\u0435\u0439 \u0445\u043e\u0441\u0442 \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0442, \u2014 \u0442\u0430\u043a\u0438\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043e\u043d \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u043a \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044e, \u043a\u0430\u043a \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 AD.<\/p>\n<\/li>\n<li>\n<p><strong>\u041c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043f\u043e \u0441\u0443\u0444\u0444\u0438\u043a\u0441\u0430\u043c.<\/strong> \u041f\u0440\u0438 \u043b\u0435\u0441\u043d\u043e\u043c \u0434\u043e\u0432\u0435\u0440\u0438\u0438 \u0446\u0435\u043b\u044c \u0438\u0449\u0435\u0442\u0441\u044f \u043f\u043e \u0438\u043c\u0435\u043d\u0430\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f (TLN) \u043f\u0430\u0440\u0442\u043d\u0451\u0440\u0430; \u043f\u043e\u0431\u0435\u0436\u0434\u0430\u0435\u0442 \u0441\u0430\u043c\u043e\u0435 \u0434\u043b\u0438\u043d\u043d\u043e\u0435 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u0441\u0443\u0444\u0444\u0438\u043a\u0441\u0430.<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u0421\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u2014 \u043a\u0442\u043e \u0432\u043f\u0440\u0430\u0432\u0435 \u0440\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0437\u0430 PAC.<\/strong> \u0412 \u043b\u0435\u0441\u0443 AD \u0433\u0440\u0430\u043d\u0438\u0446\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043b\u0435\u0441, \u0430 \u043d\u0435 \u0434\u043e\u043c\u0435\u043d. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0441 \u043a\u043b\u044e\u0447\u043e\u043c <code>krbtgt<\/code> \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u043c\u043e\u0436\u0435\u0442 \u0432\u043f\u0438\u0441\u0430\u0442\u044c \u0432 <code>ExtraSids<\/code> \u00ab\u0437\u043e\u043b\u043e\u0442\u043e\u0433\u043e \u0431\u0438\u043b\u0435\u0442\u0430\u00bb <code>&lt;SID \u043a\u043e\u0440\u043d\u044f&gt;-519<\/code> \u0438 \u0441\u0442\u0430\u0442\u044c Enterprise Admin \u2014 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u044f \u00ab\u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445\u00bb. \u0412 <strong>HopeDC \u044d\u0442\u043e\u0442 \u043f\u0443\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442<\/strong>:<\/p>\n<ol>\n<li>\n<p>\u0434\u043e\u043c\u0435\u043d \u0440\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430 \u0441\u0432\u043e\u0438 \u0443\u0447\u0451\u0442\u043a\u0438 \u0438 \u0443\u0447\u0451\u0442\u043a\u0438 \u0441\u0432\u043e\u0435\u0433\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0435\u0432\u0430;<\/p>\n<\/li>\n<li>\n<p>\u043f\u0440\u0435\u0434\u043e\u043a \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0449\u0435\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c, \u043a\u0430\u043a \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0432 AD;<\/p>\n<\/li>\n<li>\n<p>\u043e\u0442 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e SID \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0438\u0445 \u043f\u043e\u0434\u0434\u0435\u0440\u0435\u0432\u0430; \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 RID \u0447\u0443\u0436\u0438\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 (500, 512, 518, 519, 520) \u0438 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0435 \u0430\u043b\u0438\u0430\u0441\u044b <code>S-1-5-32-*<\/code> <strong>\u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f \u043d\u0438\u043a\u043e\u0433\u0434\u0430<\/strong>.<\/p>\n<\/li>\n<\/ol>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/84\/08\/86\/840886cccd5e8723b1b452080592fe40.png\" alt=\"\u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u044f \u00ab\u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445\u00bb (\u043a\u043b\u044e\u0447 krbtgt \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u2192 &lt;SID \u043a\u043e\u0440\u043d\u044f&gt;-519 \u0432 ExtraSids) \u0432 HopeDC \u0437\u0430\u043a\u0440\u044b\u0442\u0430: \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 SID \u0447\u0443\u0436\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f, \u0433\u0440\u0430\u043d\u0438\u0446\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u2014 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d.\" title=\"\u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u044f \u00ab\u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445\u00bb (\u043a\u043b\u044e\u0447 krbtgt \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u2192 &lt;SID \u043a\u043e\u0440\u043d\u044f&gt;-519 \u0432 ExtraSids) \u0432 HopeDC \u0437\u0430\u043a\u0440\u044b\u0442\u0430: \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 SID \u0447\u0443\u0436\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f, \u0433\u0440\u0430\u043d\u0438\u0446\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u2014 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d.\" width=\"987\" height=\"210\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/84\/08\/86\/840886cccd5e8723b1b452080592fe40.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/84\/08\/86\/840886cccd5e8723b1b452080592fe40.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u044f \u00ab\u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445\u00bb (\u043a\u043b\u044e\u0447 krbtgt \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u2192 <code>&lt;SID \u043a\u043e\u0440\u043d\u044f&gt;-519<\/code> \u0432 ExtraSids) \u0432 HopeDC \u0437\u0430\u043a\u0440\u044b\u0442\u0430: \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 SID \u0447\u0443\u0436\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f, \u0433\u0440\u0430\u043d\u0438\u0446\u0430 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u2014 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d.<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0444\u0438\u043b\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430. \u041a \u0442\u043e\u043c\u0443 \u0436\u0435 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043a\u043b\u044e\u0447\u0435\u0439 \u0438 \u0443\u0447\u0451\u0442\u043e\u043a \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044f. \u041d\u0430 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0433\u0440\u0430\u043d\u0438\u0446\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0442 \u0442\u0435 \u0436\u0435 \u0444\u043b\u0430\u0433\u0438 <code>trustAttributes<\/code>, \u0447\u0442\u043e \u0438 \u0432 AD: <code>QUARANTINED_DOMAIN<\/code> (SID filtering \u2014 \u0438\u0437 PAC \u043f\u0430\u0440\u0442\u043d\u0451\u0440\u0430 \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e SID \u0435\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430), <code>FOREST_TRANSITIVE<\/code> (\u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043f\u043e TLN) \u0438 <code>CROSS_ORGANIZATION<\/code> (\u0432\u044b\u0431\u043e\u0440\u043e\u0447\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f).<\/p>\n<p>\u041c\u043e\u0434\u0435\u043b\u044c \u0434\u043e\u0432\u0435\u0440\u0438\u044f HopeDC \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430\u0441\u044c <strong>\u0441\u0442\u0440\u043e\u0436\u0435<\/strong>, \u0447\u0435\u043c \u0432 \u0442\u0438\u043f\u043e\u0432\u043e\u043c AD: \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d \u043d\u0435 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0434\u043e \u043a\u043e\u0440\u043d\u044f \u043b\u0435\u0441\u0430, \u0430 \u0447\u0443\u0436\u043e\u0439 \u043b\u0435\u0441 \u043d\u0430 \u0442\u043e\u043c \u0436\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u043d\u0435\u0432\u0438\u0434\u0438\u043c \u0431\u0435\u0437 \u0434\u043e\u0432\u0435\u0440\u0438\u044f.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/59\/80\/82\/598082db15cc34777b7c7f4294c57c33.webp\" alt=\"\u0420\u0438\u0441. 6. \u0414\u043e\u0432\u0435\u0440\u0438\u044f \u0432 \u043f\u0430\u043d\u0435\u043b\u0438 HopeDC: \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435, \u0442\u0438\u043f (AD \/ Realm MIT), \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u0444\u043b\u0430\u0433\u0438 \u0437\u0430\u0449\u0438\u0442\u044b (SID-\u0444\u0438\u043b\u044c\u0442\u0440, \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d, \u0432\u044b\u0431\u043e\u0440\u043e\u0447\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f) \u2014 \u0442\u0435 \u0436\u0435 trustAttributes, \u0447\u0442\u043e \u0438 \u0432 AD.\" title=\"\u0420\u0438\u0441. 6. \u0414\u043e\u0432\u0435\u0440\u0438\u044f \u0432 \u043f\u0430\u043d\u0435\u043b\u0438 HopeDC: \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435, \u0442\u0438\u043f (AD \/ Realm MIT), \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u0444\u043b\u0430\u0433\u0438 \u0437\u0430\u0449\u0438\u0442\u044b (SID-\u0444\u0438\u043b\u044c\u0442\u0440, \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d, \u0432\u044b\u0431\u043e\u0440\u043e\u0447\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f) \u2014 \u0442\u0435 \u0436\u0435 trustAttributes, \u0447\u0442\u043e \u0438 \u0432 AD.\" width=\"1200\" height=\"733\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/59\/80\/82\/598082db15cc34777b7c7f4294c57c33.webp 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/59\/80\/82\/598082db15cc34777b7c7f4294c57c33.webp 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 6. \u0414\u043e\u0432\u0435\u0440\u0438\u044f \u0432 \u043f\u0430\u043d\u0435\u043b\u0438 HopeDC: \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435, \u0442\u0438\u043f (AD \/ Realm MIT), \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u0444\u043b\u0430\u0433\u0438 \u0437\u0430\u0449\u0438\u0442\u044b (SID-\u0444\u0438\u043b\u044c\u0442\u0440, \u043a\u0430\u0440\u0430\u043d\u0442\u0438\u043d, \u0432\u044b\u0431\u043e\u0440\u043e\u0447\u043d\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f) \u2014 \u0442\u0435 \u0436\u0435 trustAttributes, \u0447\u0442\u043e \u0438 \u0432 AD.<\/figcaption><\/div>\n<\/figure>\n<h3>\u042d\u0442\u0430\u043f 6. \u041a\u043b\u0430\u0441\u0442\u0435\u0440: \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0430\u0441\u0442\u0435\u0440 \u0438 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0437\u043c<\/h3>\n<p>\u041e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u044c \u2014 \u044d\u0442\u043e \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0430\u0441\u0442\u0435\u0440-\u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u0438 DNS \u0441 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u043e\u0432 \u00ab\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u044f\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u043f\u043e\u0431\u0435\u0436\u0434\u0430\u0435\u0442\u00bb, \u0430\u0432\u0442\u043e\u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f \u043f\u043e \u0441\u0430\u0439\u0442\u0430\u043c \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f (RODC) \u0434\u043b\u044f \u0444\u0438\u043b\u0438\u0430\u043b\u043e\u0432. \u041d\u0430 RODC \u043d\u0435\u043b\u044c\u0437\u044f \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0445\u044d\u0448\u0438 \u0447\u0443\u0436\u0438\u0445 \u0443\u0447\u0451\u0442\u043e\u043a: \u0443\u043a\u0440\u0430\u0434\u0443\u0442 \u0443\u0437\u0435\u043b \u2014 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0443\u0442\u0435\u0447\u044c \u043b\u0438\u0448\u043d\u0435\u0435.<\/p>\n<p><strong>\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c.<\/strong> \u041c\u0430\u0441\u0442\u0435\u0440 \u043f\u0440\u0438 \u043e\u0442\u0434\u0430\u0447\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 RODC \u0441\u0430\u043c \u0432\u044b\u0440\u0435\u0437\u0430\u0435\u0442 \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u2014 \u043f\u0430\u0440\u043e\u043b\u0438 \u0443\u0447\u0451\u0442\u043e\u043a \u0432\u043d\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0445, \u043a\u043b\u044e\u0447\u0438 <code>krbtgt<\/code> (\u043a\u0440\u043e\u043c\u0435 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 RODC), \u043a\u043b\u044e\u0447\u0438 \u0426\u0421 \u0438 PKINIT, \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438. \u0427\u0442\u043e\u0431\u044b \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0435 \u00ab\u0434\u0451\u0440\u0433\u0430\u043b\u0430\u0441\u044c\u00bb, \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043e\u0431\u044a\u0435\u043a\u0442\u0430 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442\u0443, \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e\u043c\u0443 \u043d\u0430 \u0432\u0441\u0435\u0445 \u0443\u0437\u043b\u0430\u0445. \u041d\u043e\u0432\u044b\u0439 \u0443\u0437\u0435\u043b \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u0426\u041e\u0414 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u0441\u043d\u0438\u043c\u043e\u043a 583 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0437\u0430 ~60 \u0441\u0435\u043a\u0443\u043d\u0434, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u0445\u043e\u0434\u0438\u0442 \u0434\u043e \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0426\u041e\u0414 \u0437\u0430 5\u201315 \u0441\u0435\u043a\u0443\u043d\u0434, \u0430 \u043f\u0440\u0438 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0426\u041e\u0414 \u0443\u0437\u0435\u043b \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0440\u0430\u0437\u0443 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u0438\u0441\u043a, \u0432\u0445\u043e\u0434 \u0438 \u0437\u0430\u043f\u0438\u0441\u044c.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/ae\/4a\/a9\/ae4aa9966371ada221560bed3d0bc63f.webp\" alt=\"\u0420\u0438\u0441. 7. \u00ab\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f\u00bb \u2014 \u043a\u0430\u0440\u0442\u0430 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u0439\u0442\u0430\u043c: \u0443\u0437\u043b\u044b, \u0441\u0432\u044f\u0437\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u0418\u043c\u0435\u043d\u043d\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0433\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0430 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442 \u0447\u0438\u0441\u043b\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432.\" title=\"\u0420\u0438\u0441. 7. \u00ab\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f\u00bb \u2014 \u043a\u0430\u0440\u0442\u0430 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u0439\u0442\u0430\u043c: \u0443\u0437\u043b\u044b, \u0441\u0432\u044f\u0437\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u0418\u043c\u0435\u043d\u043d\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0433\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0430 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442 \u0447\u0438\u0441\u043b\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432.\" width=\"1120\" height=\"684\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/ae\/4a\/a9\/ae4aa9966371ada221560bed3d0bc63f.webp 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/ae\/4a\/a9\/ae4aa9966371ada221560bed3d0bc63f.webp 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 7. \u00ab\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f\u00bb \u2014 \u043a\u0430\u0440\u0442\u0430 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u0439\u0442\u0430\u043c: \u0443\u0437\u043b\u044b, \u0441\u0432\u044f\u0437\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u0418\u043c\u0435\u043d\u043d\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0433\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0430 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442 \u0447\u0438\u0441\u043b\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432.<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/64\/01\/2b\/64012b8fb34c4d4c76caaf350a564573.png\" alt=\"\u0420\u0438\u0441. 7. \u00ab\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f\u00bb \u2014 \u043a\u0430\u0440\u0442\u0430 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u0439\u0442\u0430\u043c: \u0443\u0437\u043b\u044b, \u0441\u0432\u044f\u0437\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u0418\u043c\u0435\u043d\u043d\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0433\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0430 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442 \u0447\u0438\u0441\u043b\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432\" title=\"\u0420\u0438\u0441. 7. \u00ab\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f\u00bb \u2014 \u043a\u0430\u0440\u0442\u0430 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u0439\u0442\u0430\u043c: \u0443\u0437\u043b\u044b, \u0441\u0432\u044f\u0437\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u0418\u043c\u0435\u043d\u043d\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0433\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0430 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442 \u0447\u0438\u0441\u043b\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432\" width=\"2514\" height=\"1314\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/64\/01\/2b\/64012b8fb34c4d4c76caaf350a564573.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/64\/01\/2b\/64012b8fb34c4d4c76caaf350a564573.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 7. \u00ab\u0422\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044f\u00bb \u2014 \u043a\u0430\u0440\u0442\u0430 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u0439\u0442\u0430\u043c: \u0443\u0437\u043b\u044b, \u0441\u0432\u044f\u0437\u0438 \u0438 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435. \u0418\u043c\u0435\u043d\u043d\u043e \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0433\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0430 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u0438, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442 \u0447\u0438\u0441\u043b\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<h3>\u042d\u0442\u0430\u043f 7. \u041e\u0434\u0438\u043d \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u043d\u0430 \u0432\u0441\u0435 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b<\/h3>\n<p>\u0420\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439 \u043f\u0430\u0440\u043a Linux \u2014 \u044d\u0442\u043e Astra, \u0420\u0415\u0414 \u041e\u0421, ALT \u043f\u043b\u044e\u0441 Debian\/Ubuntu \u0438 RHEL-\u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u044b\u0435. \u0423 \u0432\u0441\u0435\u0445 \u0440\u0430\u0437\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 glibc, \u043f\u0430\u043a\u0435\u0442\u043d\u044b\u0435 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440\u044b, \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u044b \u0437\u0430\u0449\u0438\u0442\u044b (\u0443 Astra \u2014 \u043c\u0430\u043d\u0434\u0430\u0442\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0417\u041f\u0421). \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430 \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u0443\u044e \u2014 \u043f\u0443\u0442\u044c \u0432 \u0430\u0434.<\/p>\n<p><strong>\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c.<\/strong> \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c <strong>\u043e\u0434\u0438\u043d<\/strong> \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0447\u0435\u0440\u0435\u0437 <code>cargo-zigbuild<\/code> + Zig \u0441 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u043e\u0439 \u043a glibc \u043d\u0435 \u0432\u044b\u0448\u0435 2.30 \u2014 \u043e\u043d \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043d\u0430 Debian 11+, Ubuntu 20.04+, RHEL\/Alma\/Rocky 9+ \u0438 Astra 1.8 \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0438. \u0412\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u044c \u0432\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a (\u044f\u0434\u0440\u043e + UI \u2014 \u043e\u0434\u0438\u043d \u0444\u0430\u0439\u043b). \u0423\u0441\u0442\u0430\u043d\u043e\u0432\u0449\u0438\u043a \u0441\u0430\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0432\u0435\u0440\u0441\u0438\u044e glibc, \u0430 <strong>\u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0437\u043b\u043e\u0432 \u0438\u0434\u0451\u0442 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u043c \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u043e\u0442\u043a\u0430\u0442\u043e\u043c<\/strong>.<\/p>\n<h3>\u042d\u0442\u0430\u043f 8. \u0417\u0430\u0449\u0438\u0442\u0430 \u0441\u0430\u043c\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 \u2014 \u0438 \u043a\u0430\u043a \u043c\u044b \u0435\u0451 \u043b\u043e\u043c\u0430\u043b\u0438<\/h3>\n<p>\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 \u2014 \u0441\u0435\u0440\u0434\u0446\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043e\u0444\u043b\u0430\u0439\u043d (\u0432 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0445 \u043a\u043e\u043d\u0442\u0443\u0440\u0430\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u043d\u0435\u0442). \u0417\u043d\u0430\u0447\u0438\u0442, \u0432\u0441\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0438\u0434\u0451\u0442 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0435, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u2014 \u0441\u0430\u043c\u044b\u0439 \u043d\u0435\u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0437\u0430\u0434\u0430\u0447. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u043d\u0430\u0438\u043b\u0443\u0447\u0448\u0438\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0437\u0430\u0449\u0438\u0442\u044b \u2014 \u043e\u043d\u043b\u0430\u0439\u043d \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430, \u043d\u043e \u0432 \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u043e\u043d\u0442\u0443\u0440\u0435 \u044d\u0442\u043e \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e.<br \/> \u041c\u044b \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438, \u0430 \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u043f\u043e \u043d\u0438\u043c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442:<\/p>\n<ul>\n<li>\n<p><strong>\u041b\u0438\u0446\u0435\u043d\u0437\u0438\u044f \u2014 \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0432\u0435\u043d\u0434\u043e\u0440\u0430.<\/strong> \u041f\u0440\u043e\u0431\u043e\u0432\u0430\u043b\u0438 \u043f\u043e\u0434\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u0441\u0435\u043c\u0438 \u0445\u043e\u0434\u043e\u0432\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438: <code>alg:none<\/code>, \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 \u043d\u0430 HS256 \u0441 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0432 \u0440\u043e\u043b\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u0430, \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0441\u0432\u043e\u0438\u043c RSA-\u043a\u043b\u044e\u0447\u043e\u043c, \u043f\u0440\u0430\u0432\u043a\u0430 \u043f\u043e\u043b\u0435\u0439 \u043f\u0440\u0438 \u0436\u0438\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438, \u043f\u0440\u044f\u043c\u0430\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u2014 \u0432\u0441\u0451 \u043e\u0442\u043a\u043b\u043e\u043d\u0435\u043d\u043e.<\/p>\n<\/li>\n<li>\n<p><strong>\u041e\u0442\u043a\u0430\u0442 \u0447\u0430\u0441\u043e\u0432.<\/strong> \u0421\u0440\u043e\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0442\u0438\u0432 \u043d\u0430\u0438\u0431\u043e\u043b\u044c\u0448\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u0435\u0440\u0432\u0435\u0440 \u043a\u043e\u0433\u0434\u0430-\u043b\u0438\u0431\u043e \u0432\u0438\u0434\u0435\u043b. \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u043f\u043e\u0434 <code>faketime<\/code>: \u043e\u0442\u043a\u0430\u0442 \u043d\u0435 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442. <\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u043e\u0434\u043c\u0435\u043d\u0430 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430.<\/strong> \u0427\u0435\u0441\u0442\u043d\u043e \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u043b\u0438 \u0430\u0442\u0430\u043a\u0443 \u00ab\u0432\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043b\u044e\u0447 \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u00bb \u2014 \u043e\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u044d\u0442\u043e \u043d\u0435 \u0432\u0437\u043b\u043e\u043c \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438, \u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b. \u0412 \u043e\u0442\u0432\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0438 \u0441\u0430\u043c\u043e\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438: \u0440\u0435\u043b\u0438\u0437 \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u043a\u043b\u044e\u0447\u043e\u043c \u0441\u0431\u043e\u0440\u043a\u0438, \u043f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0441\u0432\u043e\u044e \u043f\u043e\u0434\u043f\u0438\u0441\u044c; \u043f\u043e\u0440\u0447\u0430 \u043e\u0434\u043d\u043e\u0433\u043e \u0431\u0430\u0439\u0442\u0430 \u043b\u043e\u043c\u0430\u0435\u0442 \u0435\u0451, \u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u044f \u0432\u0445\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u041f\u043e\u0434 \u043a\u0430\u043f\u043e\u0442\u043e\u043c<\/strong> \u2014 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430, \u0436\u0443\u0440\u043d\u0430\u043b\u043e\u0432 \u0438 \u0431\u044d\u043a\u0430\u043f\u043e\u0432 AES-256-GCM, \u044d\u043a\u0441\u043f\u043e\u0440\u0442 \u043c\u0430\u0441\u0442\u0435\u0440-\u043a\u043b\u044e\u0447\u0430 \u043f\u043e\u0434 \u043f\u0430\u0440\u043e\u043b\u0435\u043c \u0447\u0435\u0440\u0435\u0437 Argon2id, \u0436\u0443\u0440\u043d\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441 \u043a\u043e\u0434\u0430\u043c\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 Windows \u0438 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u043e\u0439 \u0432 SIEM.<\/p>\n<p>\u041f\u0440\u0438\u043d\u0446\u0438\u043f \u043d\u0435\u0438\u0437\u043c\u0435\u043d\u0435\u043d: \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0435\u0439 \u0437\u0430\u0449\u0438\u0442\u0435 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438\u043b\u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 <strong>\u0432\u0445\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f<\/strong> \u2014 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u043f\u0440\u0430\u0432\u0430 \u00ab\u043e\u0431\u0438\u0434\u0435\u0442\u044c\u0441\u044f\u00bb \u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043b\u044e\u0434\u0435\u0439 \u0431\u0435\u0437 \u0432\u0445\u043e\u0434\u0430, \u0430 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u0431\u0435\u0437 \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/09\/f0\/5a\/09f05a50a535c17d44588b094689b015.webp\" alt=\"\u0420\u0438\u0441. 8. \u00ab\u0416\u0443\u0440\u043d\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\u00bb \u2014 \u0432\u0445\u043e\u0434\u044b, \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u0441 \u043a\u043e\u0434\u0430\u043c\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 Windows \u0438 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u043e\u0439 \u0432 SIEM (Prometheus, Zabbix).\" title=\"\u0420\u0438\u0441. 8. \u00ab\u0416\u0443\u0440\u043d\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\u00bb \u2014 \u0432\u0445\u043e\u0434\u044b, \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u0441 \u043a\u043e\u0434\u0430\u043c\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 Windows \u0438 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u043e\u0439 \u0432 SIEM (Prometheus, Zabbix).\" width=\"1120\" height=\"684\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/09\/f0\/5a\/09f05a50a535c17d44588b094689b015.webp 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/09\/f0\/5a\/09f05a50a535c17d44588b094689b015.webp 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 8. \u00ab\u0416\u0443\u0440\u043d\u0430\u043b \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\u00bb \u2014 \u0432\u0445\u043e\u0434\u044b, \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u0441 \u043a\u043e\u0434\u0430\u043c\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 Windows \u0438 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u043e\u0439 \u0432 SIEM (Prometheus, Zabbix).<\/figcaption><\/div>\n<\/figure>\n<h3>\u042d\u0442\u0430\u043f 9. UX \u0432 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0435: \u0442\u044b\u0441\u044f\u0447\u0438 \u043f\u043e\u043b\u0438\u0442\u0438\u043a, \u0434\u0432\u0430 \u044f\u0437\u044b\u043a\u0430, \u0442\u0451\u043c\u043d\u0430\u044f \u0442\u0435\u043c\u0430<\/h3>\n<p>\u041c\u043e\u0449\u043d\u043e\u0435 \u044f\u0434\u0440\u043e \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e, \u0435\u0441\u043b\u0438 \u0438\u043c \u043d\u0435\u043b\u044c\u0437\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c. \u041f\u0430\u043d\u0435\u043b\u044c <strong>HopeDC <\/strong>\u2014 \u044d\u0442\u043e 613 \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u0448\u0430\u0431\u043b\u043e\u043d\u043e\u0432 \u043f\u043e\u043b\u0438\u0442\u0438\u043a Linux (22 \u0442\u0438\u043f\u0430 \u043f\u043e\u043b\u0438\u0442\u0438\u043a), 23 \u043d\u0430\u0431\u043e\u0440\u0430 \u043f\u043e\u0434 \u043a\u043b\u0430\u0441\u0441\u044b \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u044b (\u0424\u0421\u0422\u042d\u041a, CIS), \u0438\u043d\u0432\u0435\u043d\u0442\u0430\u0440\u0438\u0437\u0430\u0446\u0438\u044f, MFA, \u043a\u043e\u0440\u0437\u0438\u043d\u0430 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432. \u0418 \u0432\u0441\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 Windows.<\/p>\n<ul>\n<li>\n<p><strong>\u0414\u0432\u0430 \u044f\u0437\u044b\u043a\u0430.<\/strong> \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0438 \u0436\u0443\u0440\u043d\u0430\u043b\u044b \u2014 \u043d\u0430 \u0440\u0443\u0441\u0441\u043a\u043e\u043c \u0438 \u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c; \u0441\u043b\u043e\u0432\u0430\u0440\u044c \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u2014 \u0442\u044b\u0441\u044f\u0447\u0438 \u0441\u0442\u0440\u043e\u043a, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0432\u0441\u0435\u0445 613 \u0448\u0430\u0431\u043b\u043e\u043d\u043e\u0432. \u0421\u043e\u0431\u0440\u0430\u043b\u0438 \u0430\u0443\u0434\u0438\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u044e\u0449\u0438\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u0447\u0442\u043e\u0431\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043d\u0435\u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0451\u043d\u043d\u044b\u043c.<\/p>\n<\/li>\n<li>\n<p><strong>\u0422\u0451\u043c\u043d\u0430\u044f \u0442\u0435\u043c\u0430 \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u044b\u0432\u0430\u043d\u0438\u044f \u0432\u0441\u0435\u0433\u043e.<\/strong> \u0426\u0432\u0435\u0442\u0430 \u0437\u0430\u0434\u0430\u043d\u044b \u043f\u0440\u044f\u043c\u043e \u0432 \u043a\u043b\u0430\u0441\u0441\u0430\u0445 \u2014 \u0442\u044b\u0441\u044f\u0447\u0438 \u043c\u0435\u0441\u0442. \u0412\u043c\u0435\u0441\u0442\u043e \u043f\u0440\u0430\u0432\u043a\u0438 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0432\u0435\u043b\u0438 \u043f\u0430\u043b\u0438\u0442\u0440\u0443 \u043d\u0430 CSS-\u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435: \u0442\u0435\u043c\u0430 \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u043a\u043b\u0430\u0441\u0441\u043e\u043c, \u0430 \u0442\u0451\u043c\u043d\u0430\u044f \u043f\u0430\u043b\u0438\u0442\u0440\u0430 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c. \u0422\u0435\u043c\u0430 \u0438 \u044f\u0437\u044b\u043a \u2014 \u043b\u0438\u0447\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043a\u0430\u0436\u0434\u043e\u0439 \u0443\u0447\u0451\u0442\u043a\u0438, \u0445\u0440\u0430\u043d\u044f\u0442\u0441\u044f \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0438 \u043f\u0435\u0440\u0435\u0436\u0438\u0432\u0430\u044e\u0442 \u0432\u0445\u043e\u0434 \u0441 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.<\/p>\n<\/li>\n<\/ul>\n<h3>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043c\u044b \u044d\u0442\u043e \u0441\u043e\u0431\u0440\u0430\u043b\u0438<\/h3>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041e\u0431\u043b\u0430\u0441\u0442\u044c<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0417\u0430\u0447\u0435\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0438<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u042f\u0434\u0440\u043e \u0438 \u0411\u0414<\/p>\n<\/td>\n<td>\n<p align=\"left\">Rust, tokio, axum; \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u0432\u0438\u0436\u043e\u043a HopeDB (\u0436\u0443\u0440\u043d\u0430\u043b\u044c\u043d\u043e\u0435 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 + \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 AES-256-GCM)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u0430\u044f \u043f\u0430\u043c\u044f\u0442\u044c \u0431\u0435\u0437 \u0441\u0431\u043e\u0440\u0449\u0438\u043a\u0430 \u043c\u0443\u0441\u043e\u0440\u0430, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0442\u0438\u043f\u043e\u0432, \u043e\u0434\u0438\u043d \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a. \u0421\u0432\u043e\u0439 \u0434\u0432\u0438\u0436\u043e\u043a \u2014 \u0447\u0442\u043e\u0431\u044b \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0438 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u0431\u0435\u0437 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0421\u0423\u0411\u0414.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b<\/p>\n<\/td>\n<td>\n<p align=\"left\">ldap3; \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Kerberos\/KDC, SMB2\/3, MS-RPC (NDR), CLDAP, DNS; jsonwebtoken, openssl\/aws-lc<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 [MS-*] \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442 \u0441 \u0441\u0430\u043c\u043e\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043f\u043e RFC-\u0432\u0435\u043a\u0442\u043e\u0440\u0430\u043c \u043f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u0431\u043e\u0440\u043a\u0430 \u043f\u043e\u0434 Linux<\/p>\n<\/td>\n<td>\n<p align=\"left\">cargo-zigbuild + Zig, rust_embed<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0434\u0438\u043d \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0441 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u043e\u0439 \u043a glibc 2.30 \u043d\u0430 \u0432\u0441\u0435 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b; UI \u0432\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u0432 \u044f\u0434\u0440\u043e.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u044c<\/p>\n<\/td>\n<td>\n<p align=\"left\">React, Vite, Tailwind, esbuild<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0411\u044b\u0441\u0442\u0440\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430, \u043f\u0430\u043b\u0438\u0442\u0440\u0430 \u043d\u0430 CSS-\u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u0442\u0435\u043c, \u043a\u043e\u043c\u043f\u0430\u043a\u0442\u043d\u044b\u0439 \u0431\u0430\u043d\u0434\u043b.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 UI<\/p>\n<\/td>\n<td>\n<p align=\"left\">Playwright<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u0432\u0441\u0435\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432 \u0432 \u0441\u0432\u0435\u0442\u043b\u043e\u0439 \u0438 \u0442\u0451\u043c\u043d\u043e\u0439 \u0442\u0435\u043c\u0435, \u0440\u0435\u043d\u0434\u0435\u0440 \u0441\u0445\u0435\u043c \u0438 \u043e\u0431\u043b\u043e\u0436\u0435\u043a.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0422\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d Linux (netns); \u0440\u044f\u0434\u043e\u043c \u2014 Samba AD DC \u0438 389-DS \u0441\u043e \u0441\u0445\u0435\u043c\u043e\u0439 FreeIPA<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u0438 \u043d\u0430 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445, \u0430 \u043d\u0435 \u043d\u0430 \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0430\u0445.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041d\u0430\u0433\u0440\u0443\u0437\u043a\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 <code>ldbench<\/code> (\u043e\u0431\u0449\u0438\u0439 TLS-\u043a\u043e\u043d\u043d\u0435\u043a\u0442\u043e\u0440)<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0417\u0430\u043c\u0435\u0440 HopeDC \u043f\u0440\u043e\u0442\u0438\u0432 Samba DC \u043f\u043e \u0441\u0435\u0441\u0441\u0438\u044f\u043c, CPU \u0438 \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0441\u0442\u0435\u043d\u0434\u0435.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c<\/p>\n<\/td>\n<td>\n<p align=\"left\">PyJWT\/cryptography (\u0441\u0438\u043c\u0443\u043b\u044f\u0446\u0438\u044f \u0430\u0442\u0430\u043a), <code>faketime<\/code>, Argon2id, machine_uid<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438, \u0442\u0435\u0441\u0442\u044b \u043e\u0442\u043a\u0430\u0442\u0430 \u0447\u0430\u0441\u043e\u0432, \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u0430 \u043a \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044e, \u0437\u0430\u0449\u0438\u0442\u0430 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0430 \u043a\u043b\u044e\u0447\u0430.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<h3>\u041f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c: \u0447\u0435\u0433\u043e \u0441\u0442\u043e\u0438\u0442 \u044d\u0442\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c<\/h3>\n<p>\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u00ab\u0434\u043e \u0431\u0430\u0439\u0442\u0430\u00bb \u043d\u0435 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0430, \u043d\u043e \u0438 \u043d\u0435 \u0440\u0430\u0437\u043e\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u0430. \u041d\u0430 \u0434\u043e\u043c\u0435\u043d\u0435 \u0432 582 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 (290 \u0442\u044b\u0441. \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, 286 \u0442\u044b\u0441. \u0433\u0440\u0443\u043f\u043f \u2014 \u0441\u043e\u0441\u0442\u0430\u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u0440\u043e\u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 MS AD \u0438\u0437 8 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432) \u043e\u0434\u0438\u043d \u0443\u0437\u0435\u043b HopeDC \u043d\u0435\u0441\u0451\u0442 <strong>\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0438\u043a \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u2153 \u043e\u0434\u043d\u043e\u0433\u043e \u044f\u0434\u0440\u0430<\/strong> \u0438 ~2,5 \u0413\u0411 \u041e\u0417\u0423; \u0434\u0438\u0441\u043a \u043f\u043e\u0434 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u2014 0,53 \u0413\u0411.<\/p>\n<p>\u041f\u0440\u043e\u0444\u0438\u043b\u044c \u044d\u0442\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441\u043d\u044f\u0442 \u0441 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u0440\u043e\u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 MS AD, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0442 <strong>\u0432\u043e\u0441\u0435\u043c\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Windows<\/strong>. \u0412\u0430\u0436\u043d\u043e \u043f\u043e\u043d\u0438\u043c\u0430\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u043e <strong>\u043d\u0435 \u0437\u043d\u0430\u0447\u0438\u0442 \u00ab\u043e\u0434\u0438\u043d HopeDC \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u0442 \u0432\u043e\u0441\u0435\u043c\u044c Windows-DC\u00bb<\/strong>: \u0432\u043e\u0441\u0435\u043c\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0432 \u0442\u043e\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0441\u0442\u043e\u044f\u0442 \u043d\u0435 \u0440\u0430\u0434\u0438 \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430, \u0430 \u0440\u0430\u0434\u0438 <strong>\u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043f\u043e \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0430\u043c<\/strong> \u2014 \u0447\u0442\u043e\u0431\u044b \u0432\u0445\u043e\u0434 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u043f\u0440\u0438 \u043e\u0442\u043a\u0430\u0437\u0435 \u0443\u0437\u043b\u0430 \u0438\u043b\u0438 \u0426\u041e\u0414 \u0438 \u0447\u0442\u043e\u0431\u044b \u043a\u0430\u0436\u0434\u044b\u0439 \u0444\u0438\u043b\u0438\u0430\u043b \u0445\u043e\u0434\u0438\u043b \u043a \u0431\u043b\u0438\u0436\u0430\u0439\u0448\u0435\u043c\u0443 DC.<br \/>\u0420\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0433\u0435\u043e\u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u043d\u0443\u0436\u043d\u044b \u0438 \u0432 HopeDC (\u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u0441\u0430\u0439\u0442\u044b \u0438 RODC). \u0426\u0438\u0444\u0440\u0430 \u043f\u0440\u043e \u2153 \u044f\u0434\u0440\u0430 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e \u0434\u0440\u0443\u0433\u043e\u043c \u2014 \u043e \u0442\u043e\u043c, \u043a\u0430\u043a\u043e\u0439 <strong>\u0437\u0430\u043f\u0430\u0441 \u043f\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u043d\u0430 \u043e\u0434\u0438\u043d \u0443\u0437\u0435\u043b<\/strong> \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f: \u0442\u043e\u0442 \u0436\u0435 \u043f\u0438\u043a\u043e\u0432\u044b\u0439 \u043e\u0431\u044a\u0451\u043c \u0440\u0430\u0431\u043e\u0442\u044b, \u0447\u0442\u043e \u0438\u0434\u0451\u0442 \u043d\u0430 \u0432\u043e\u0441\u044c\u043c\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430\u0445, \u043f\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0443 \u0438 \u043f\u0430\u043c\u044f\u0442\u0438 \u0443\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0434\u043e\u043b\u044e \u043e\u0434\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430.<\/p>\n<p>\u041f\u0440\u044f\u043c\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 Samba DC \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0447\u0435\u0441\u0442\u043d\u043e \u2014 \u043e\u0431\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0412\u041c \u0441 2 vCPU (Samba AD DC 4.19 \u0438 HopeDC v199), 8 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e LDAPS:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0417\u0430\u043c\u0435\u0440<\/p>\n<\/th>\n<th>\n<p align=\"left\">Samba DC 4.19<\/p>\n<\/th>\n<th>\n<p align=\"left\">HopeDC v199<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u043e\u0438\u0441\u043a \u043f\u043e \u0433\u043e\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044e<\/p>\n<\/td>\n<td>\n<p align=\"left\">6 520\u20136 840 \u043e\u043f\/\u0441<\/p>\n<\/td>\n<td>\n<p align=\"left\">6 140\u20136 440 \u043e\u043f\/\u0441<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u0435\u0441\u0441\u0438\u044f \u0432\u0445\u043e\u0434\u0430 (TLS + bind + \u043f\u043e\u0438\u0441\u043a + \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435)<\/p>\n<\/td>\n<td>\n<p align=\"left\">86\u201394 \/\u0441<\/p>\n<\/td>\n<td>\n<p align=\"left\">700\u2013742 \/\u0441<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0441\u0435\u0441\u0441\u0438\u044e<\/p>\n<\/td>\n<td>\n<p align=\"left\">~20 \u043c\u0441<\/p>\n<\/td>\n<td>\n<p align=\"left\">~1,4 \u043c\u0441<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0430\u043c\u044f\u0442\u044c \u0441\u0435\u0440\u0432\u0435\u0440\u0430 (PSS)<\/p>\n<\/td>\n<td>\n<p align=\"left\">1,5 \u0413\u0411 \/ 21 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432<\/p>\n<\/td>\n<td>\n<p align=\"left\">0,7 \u0413\u0411 \/ 40 \u0442\u044b\u0441. \u0432 12 \u0434\u043e\u043c\u0435\u043d\u0430\u0445<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 20 \u0442\u044b\u0441. \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0434\u043d\u0438\u043c \u043f\u043e\u0442\u043e\u043a\u043e\u043c<\/p>\n<\/td>\n<td>\n<p align=\"left\">~60 \/\u0441, 5 \u043c\u0438\u043d<\/p>\n<\/td>\n<td>\n<p align=\"left\">~1 100 \/\u0441, 18 \u0441<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041f\u043e\u0438\u0441\u043a \u043f\u043e \u0433\u043e\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044e \u0443 \u043e\u0431\u043e\u0438\u0445 \u0441\u0442\u043e\u0438\u0442 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e (Samba \u0447\u0443\u0442\u044c \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u0432 \u0441\u0440\u0435\u0434\u043d\u0435\u043c, HopeDC \u0440\u043e\u0432\u043d\u0435\u0435 \u043d\u0430 \u0445\u0432\u043e\u0441\u0442\u0435). <br \/>\u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u2014 \u0432 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0441\u0435\u0441\u0441\u0438\u0438: \u043d\u0430 \u0442\u043e\u043c \u0436\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0435 HopeDC \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0432 <strong>8 \u0440\u0430\u0437<\/strong> \u0431\u043e\u043b\u044c\u0448\u0435 \u0432\u0445\u043e\u0434\u043e\u0432 \u0438 \u0442\u0440\u0430\u0442\u0438\u0442 \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0432 <strong>14 \u0440\u0430\u0437<\/strong> \u043c\u0435\u043d\u044c\u0448\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430. \u0418\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0438 VPN-\u0448\u043b\u044e\u0437\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u043e LDAP: \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043b\u0438\u0441\u044c, \u0432\u043e\u0448\u043b\u0438, \u0441\u043f\u0440\u043e\u0441\u0438\u043b\u0438, \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b\u0438\u0441\u044c (\u043d\u0430 \u0447\u0430\u0439 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043d\u0435\u0442).<br \/><strong>\u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u2014 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430<\/strong>: <\/p>\n<ul>\n<li>\n<p>HopeDC \u2014 \u043e\u0434\u0438\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0441 \u043e\u0431\u0449\u0438\u043c \u0438\u043d\u0434\u0435\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u043c \u0432 \u043f\u0430\u043c\u044f\u0442\u0438, \u0433\u0434\u0435 TLS, bind \u0438 \u0437\u0430\u043f\u0438\u0441\u044c \u0438\u0434\u0443\u0442 \u0430\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u043d\u043e \u0431\u0435\u0437 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0421\u0423\u0411\u0414; <\/p>\n<\/li>\n<li>\n<p>Samba \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u043c\u0435\u0436\u0434\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438 \u043d\u0430\u0434 \u0431\u0430\u0437\u043e\u0439 LDB, \u0433\u0434\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0441\u0435\u0441\u0441\u0438\u0438 \u0438 \u0437\u0430\u043f\u0438\u0441\u044c \u0434\u043e\u0440\u043e\u0436\u0435.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/2c\/d1\/65\/2cd1652075c7afff64f720a9881c9537.png\" alt=\"\u041e\u0431\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0412\u041c \u0441 2 vCPU, 8 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e LDAPS. \u041f\u043e\u0438\u0441\u043a \u043f\u043e \u0433\u043e\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044e \u0443 \u043e\u0431\u043e\u0438\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0440\u0430\u0432\u0435\u043d; \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u2014 \u0432 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0441\u0435\u0441\u0441\u0438\u0438, \u043a\u0430\u043a \u0435\u0451 \u0438 \u0441\u043e\u0437\u0434\u0430\u044e\u0442 \u0432\u0435\u0431-, \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0438 VPN-\u0448\u043b\u044e\u0437\u044b.  \" title=\"\u041e\u0431\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0412\u041c \u0441 2 vCPU, 8 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e LDAPS. \u041f\u043e\u0438\u0441\u043a \u043f\u043e \u0433\u043e\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044e \u0443 \u043e\u0431\u043e\u0438\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0440\u0430\u0432\u0435\u043d; \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u2014 \u0432 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0441\u0435\u0441\u0441\u0438\u0438, \u043a\u0430\u043a \u0435\u0451 \u0438 \u0441\u043e\u0437\u0434\u0430\u044e\u0442 \u0432\u0435\u0431-, \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0438 VPN-\u0448\u043b\u044e\u0437\u044b.  \" width=\"958\" height=\"300\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/2c\/d1\/65\/2cd1652075c7afff64f720a9881c9537.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/2c\/d1\/65\/2cd1652075c7afff64f720a9881c9537.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041e\u0431\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0412\u041c \u0441 2 vCPU, 8 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e LDAPS. \u041f\u043e\u0438\u0441\u043a \u043f\u043e \u0433\u043e\u0442\u043e\u0432\u043e\u043c\u0443 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044e \u0443 \u043e\u0431\u043e\u0438\u0445 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0440\u0430\u0432\u0435\u043d; \u0440\u0430\u0437\u043d\u0438\u0446\u0430 \u2014 \u0432 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0441\u0435\u0441\u0441\u0438\u0438, \u043a\u0430\u043a \u0435\u0451 \u0438 \u0441\u043e\u0437\u0434\u0430\u044e\u0442 \u0432\u0435\u0431-, \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0435 \u0438 VPN-\u0448\u043b\u044e\u0437\u044b.  <\/figcaption><\/div>\n<\/figure>\n<p><strong>\u041a\u0430\u043a \u0447\u0438\u0442\u0430\u0442\u044c \u044d\u0442\u0438 \u0446\u0438\u0444\u0440\u044b.<\/strong> \u0418\u0441\u043f\u044b\u0442\u0430\u043d\u0438\u0435 \u043d\u0430 582 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0448\u043b\u043e \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435, \u0433\u0434\u0435 MS AD \u044d\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u043c Samba AD DC. \u0421\u0430\u043c MS AD \u043f\u043e\u0434 \u044d\u0442\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439 \u043c\u044b \u043d\u0435 \u0437\u0430\u043c\u0435\u0440\u044f\u043b\u0438, \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0438\u0434\u0451\u0442 \u043f\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c \u043f\u0438\u043a\u0430\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0442 \u0432\u043e\u0441\u0435\u043c\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Windows. <br \/>\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 Samba \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0435 \u0441 2 vCPU, \u0433\u0434\u0435 \u0440\u044f\u0434\u043e\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0430\u0436\u043d\u0435\u0435 \u0441\u043e\u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0435, \u0447\u0435\u043c \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f. \u041f\u0435\u0440\u0435\u0434 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c \u0446\u0438\u0444\u0440\u044b \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0442\u043e\u0438\u0442 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430.<\/p>\n<h3>\u041a\u0430\u043a \u043c\u044b \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/h3>\n<ul>\n<li>\n<p><strong>326 \u0430\u0432\u0442\u043e\u0442\u0435\u0441\u0442\u043e\u0432 \u044f\u0434\u0440\u0430<\/strong> \u2014 \u043e\u0442 \u0440\u0430\u0437\u0431\u043e\u0440\u0430 \u0441\u0445\u0435\u043c\u044b \u0438 \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u044f PAC \u0434\u043e \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043e\u0442\u043a\u0430\u0442\u0430 \u0447\u0430\u0441\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p><strong>\u042d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0439 \u0441\u0442\u0435\u043d\u0434<\/strong> \u2014 Samba AD \u0438 FreeIPA \u0440\u044f\u0434\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u0441\u0432\u0435\u0440\u044f\u0442\u044c \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442; \u043d\u0430 \u043d\u0451\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u044b \u043f\u0435\u0440\u0435\u043d\u043e\u0441 \u0434\u043e\u043c\u0435\u043d\u0430 \u0432 582 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0438 \u0438\u043c\u043f\u043e\u0440\u0442 \u0434\u043e\u0432\u0435\u0440\u0438\u0439.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0435 \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u044b\u0435 \u0437\u0430\u043c\u0435\u0440\u044b<\/strong> \u043d\u0430 \u043f\u043e\u043b\u043d\u043e\u043c \u043e\u0431\u044a\u0451\u043c\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u0438 \u043f\u0440\u044f\u043c\u043e\u0435 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 Samba DC \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0441\u0442\u0435\u043d\u0434\u0435.<\/p>\n<\/li>\n<li>\n<p><strong>\u0412\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442<\/strong> \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0441 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435\u043c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a.<\/p>\n<\/li>\n<\/ul>\n<h3>\u0427\u0442\u043e \u043c\u044b \u0432\u044b\u043d\u0435\u0441\u043b\u0438<\/h3>\n<p>\u0421\u0430\u043c\u044b\u043c \u0442\u0440\u0443\u0434\u043d\u044b\u043c \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u043e\u0434\u043d\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u0430 <strong>\u0434\u0438\u0441\u0446\u0438\u043f\u043b\u0438\u043d\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0448\u0430\u0433\u0435<\/strong>: \u0441\u0445\u0435\u043c\u0430 \u0434\u043e \u0431\u0430\u0439\u0442\u0430, PAC \u0441 \u0435\u0433\u043e NDR-\u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u0435\u043c, \u0441\u043e\u043b\u044c \u043a\u043b\u044e\u0447\u0435\u0439 Kerberos, \u0440\u0435\u0444\u0435\u0440\u0430\u043b\u044b \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438, \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u044f \u043b\u0435\u0441\u043e\u0432 \u2014 \u0438 \u0432\u0441\u0451 \u044d\u0442\u043e \u0431\u0435\u0437 \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u0448\u0430\u043d\u0441\u0430 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0431\u0435\u0437 \u0432\u0445\u043e\u0434\u0430 \u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440.<br \/>\u0422\u0430\u043c, \u0433\u0434\u0435 \u0431\u044b\u043b \u0431\u044b\u0441\u0442\u0440\u044b\u0439, \u043d\u043e \u0441\u043e\u043c\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0443\u0442\u044c (\u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f AD \u0441 DCSync), \u043c\u044b \u0432\u044b\u0431\u0438\u0440\u0430\u043b\u0438 \u0434\u043b\u0438\u043d\u043d\u044b\u0439 \u0438 \u0447\u0435\u0441\u0442\u043d\u044b\u0439.<br \/>\u0422\u0430\u043c, \u0433\u0434\u0435 \u0437\u0430\u0449\u0438\u0442\u0443 \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e\u0439 (\u043e\u0444\u043b\u0430\u0439\u043d-\u043b\u0438\u0446\u0435\u043d\u0437\u0438\u044f, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430), \u043d\u0435 \u0434\u0435\u043b\u0430\u043b\u0438 \u0432\u0438\u0434, \u0447\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u043b\u0438, \u2014 \u0430 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u043b\u0438 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c \u0430\u0442\u0430\u043a\u0438 \u0438 \u043f\u0440\u044f\u043c\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u0438 \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0435\u0441\u044f \u043f\u0440\u0435\u0434\u0435\u043b\u044b. \u0410 \u043c\u043e\u0434\u0435\u043b\u044c \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0432 \u0438\u0442\u043e\u0433\u0435 \u0432\u044b\u0448\u043b\u0430 \u0441\u0442\u0440\u043e\u0436\u0435, \u0447\u0435\u043c \u0432 \u0441\u0430\u043c\u043e\u043c AD.<br \/>\u041f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435.<\/p>\n<p>\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 \u2014 \u044d\u0442\u043e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442, \u043d\u0435 \u0437\u0430\u0434\u0443\u043c\u044b\u0432\u0430\u044f\u0441\u044c. \u0417\u0430\u0441\u043b\u0443\u0436\u0438\u0442\u044c \u044d\u0442\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0438\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c: \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u043a\u0430\u0436\u0434\u043e\u0439 \u043c\u0435\u043b\u043e\u0447\u0438 \u0442\u0430\u043a, \u0431\u0443\u0434\u0442\u043e \u043e\u0442 \u043d\u0435\u0451 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u0432\u0445\u043e\u0434 \u0442\u044b\u0441\u044f\u0447\u0438 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0443 \u0443\u0442\u0440\u043e\u043c. \u041f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0442\u0430\u043a \u0438 \u0435\u0441\u0442\u044c.<\/p>\n<p>\u0414\u0440\u0443\u0437\u044c\u044f, \u0432 \u043e\u0431\u0437\u043e\u0440\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 <a href=\"https:\/\/habr.com\/ru\/articles\/1105518\/\" rel=\"noopener nofollow\">\u041e\u0442 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043c\u043e\u043d\u0441\u0442\u0440\u0430 \u043a \u0441\u0432\u043e\u0435\u043c\u0443 \u0440\u0435\u0448\u0435\u043d\u0438\u044e<\/a> \u0432\u044b \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u043b\u0438 \u043f\u0440\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e.<br \/>\u041e\u0431\u0435\u0449\u0430\u043b, \u0447\u0442\u043e \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u044f\u0442 \u2014 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/www.hopedc.ru\/wiki\/index.html\" rel=\"noopener nofollow\">\u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.hopedc.ru\/updates\/index.html\" rel=\"noopener nofollow\">\u0414\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432 <\/a>HopeDC. \u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u0441\u0442\u0430\u0442\u044c\u0438 \u0432\u0435\u0440\u0441\u0438\u044f v204<\/p>\n<\/li>\n<\/ul>\n<p>\u041e\u0431\u0437\u043e\u0440\u043d\u044b\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u043e \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b Hope (\u041d\u0430\u0434\u0435\u0436\u0434\u0430)<\/p>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/1105518\/\" rel=\"noopener nofollow\">\u041e\u0442 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043c\u043e\u043d\u0441\u0442\u0440\u0430 \u043a \u0441\u0432\u043e\u0435\u043c\u0443 \u0440\u0435\u0448\u0435\u043d\u0438\u044e<\/a><\/p>\n<p>\u0421\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u043e HopeDC<\/p>\n<p><a href=\"https:\/\/habr.com\/ru\/article\/1107176\/\" rel=\"noopener nofollow\">HopeDC \u00b7 \u0418\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f<\/a> <\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1107176\/\">https:\/\/habr.com\/ru\/articles\/1107176\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0422\u0440\u0443\u0434\u043d\u043e \u0432 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u0438 &#8212; \u043b\u0435\u0433\u043a\u043e \u0432 \u0431\u043e.. (\u043d\u0435\u0442)\u0425\u0430\u0431\u0440, \u0437\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439!\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u0440\u043e \u0431\u043e\u043b\u0438, \u043a\u0430\u043a \u0432\u0441\u0435 \u0434\u0430\u0432\u0430\u043b\u043e\u0441\u044c \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e, \u0447\u0442\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0442\u0440\u0443\u0434\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e \u2014 \u043e\u0442 \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u044f \u0431\u0430\u0439\u0442\u043e\u0432 \u0432 PAC \u0434\u043e \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d.\u041a\u0430\u043a \u043c\u044b \u0441\u043e\u0437\u043d\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0448\u043b\u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u043c \u043f\u0443\u0442\u0451\u043c, \u0447\u0435\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0438 \u043a\u0430\u043a\u0438\u043c\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u0432\u0445\u043e\u0434 \u0442\u044b\u0441\u044f\u0447 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439\u0417\u0430\u043c\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043e\u043c\u0435\u043d\u0430 \u2014 \u044d\u0442\u043e \u043d\u0435 \u00ab\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0449\u0451 \u043e\u0434\u0438\u043d LDAP-\u0441\u0435\u0440\u0432\u0435\u0440\u00bb. \u042d\u0442\u043e \u0432\u0437\u044f\u0442\u044c \u043d\u0430 \u0441\u0435\u0431\u044f \u0432\u0445\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b, Kerberos, \u0433\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, \u0434\u043e\u0432\u0435\u0440\u0438\u044f, DNS, DHCP \u0438 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b Windows- \u0438 Linux-\u043a\u043b\u0438\u0435\u043d\u0442\u044b \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u044b. Active Directory \u2014 \u044d\u0442\u043e \u043d\u0435 \u043e\u0434\u043d\u0430 \u0441\u043b\u0443\u0436\u0431\u0430, \u0430 \u0441\u0432\u044f\u0437\u043a\u0430 \u0438\u0437 \u0434\u0435\u0441\u044f\u0442\u043a\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432 (LDAP, Kerberos, DNS, SMB, MS-RPC, CLDAP, NTP), \u0438 \u043a\u043b\u0438\u0435\u043d\u0442 Windows \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0438\u0445 \u0432\u0441\u0435, \u043d\u0435 \u043f\u0440\u043e\u0449\u0430\u044f \u043e\u0442\u043a\u043b\u043e\u043d\u0435\u043d\u0438\u0439. \u042d\u0442\u043e \u043c\u044b \u043e\u0449\u0443\u0442\u0438\u043b\u0438 \u043d\u0430 \u0441\u0435\u0431\u0435.\u041e\u0434\u0438\u043d \u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u0444\u043b\u0430\u0433 \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 Netlogon \u0438 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440 \u043d\u0435 \u0432\u043e\u0439\u0434\u0451\u0442 \u0432 \u0434\u043e\u043c\u0435\u043d. \u00ab\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c\u00bb \u0437\u0434\u0435\u0441\u044c \u0438\u0437\u043c\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u0430\u043c\u0438, \u0430 \u0444\u0430\u043a\u0442\u043e\u043c: \u0432\u043e\u0448\u0451\u043b \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0441\u0442\u0430\u043d\u0446\u0438\u044e \u0443\u0442\u0440\u043e\u043c \u0438\u043b\u0438 \u043d\u0435\u0442. HopeDC  \u2014  \u043c\u044b \u0441\u043c\u043e\u0433\u043b\u0438 \u044d\u0442\u043e  \u043d\u0430 Rust. \u041e\u0434\u0438\u043d \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b \u0432\u0441\u044e \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443: \u00ab\u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u2014 \u043d\u0435 \u0441\u043b\u043e\u043c\u0430\u0442\u044c \u0432\u0445\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b\u00bb. \u041b\u044e\u0431\u0430\u044f \u043d\u043e\u0432\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f, \u043b\u044e\u0431\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u0438\u043b\u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0442\u0435\u0441\u0442 \u00ab\u0430 \u043d\u0435 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043b\u0438 \u044d\u0442\u043e Kerberos-\u0432\u0445\u043e\u0434?\u00bb. \u041b\u043e\u043c\u0430\u0435\u0442 \u2014 \u043f\u0435\u0440\u0435\u0434\u0435\u043b\u044b\u0432\u0430\u0435\u043c.Rust \u044f\u0434\u0440\u043e, \u0411\u0414 \u0438 \u043f\u0430\u043d\u0435\u043b\u044c \u2014 \u043e\u0434\u0438\u043d \u0444\u0430\u0439\u043b (\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0435 Linux)329 \u0430\u0432\u0442\u043e\u0442\u0435\u0441\u0442\u043e\u0432 \u044f\u0434\u0440\u0430582 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u2014 \u043f\u0438\u043a \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043d\u0430 \u2153 \u044f\u0434\u0440\u04303803 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u0445\u0435\u043c\u044b \u2014 \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442 \u043a\u0430\u043a \u0443 AD\u0421\u0442\u0435\u043d\u0434\u044b, \u0441\u0431\u043e\u0440\u043a\u0438 \u0438 \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u044f\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043a \u044d\u0442\u0430\u043f\u0430\u043c, \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0443 \u043e \u0442\u043e\u043c, \u0432 \u043a\u0430\u043a\u0438\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u044d\u0442\u043e \u043f\u0438\u0441\u0430\u043b\u043e\u0441\u044c \u0438 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u0442\u043e\u0438\u043b\u0430 \u043a\u0430\u0436\u0434\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u00ab\u0434\u043e \u0431\u0430\u0439\u0442\u0430\u00bb. \u042f\u0434\u0440\u043e, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0411\u0414 \u0438 \u0432\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u044c \u2014 \u044d\u0442\u043e 63 132 \u0441\u0442\u0440\u043e\u043a\u0438 \u043d\u0430 Rust \u0432 101 \u0444\u0430\u0439\u043b\u0435, 329 + 29 \u0430\u0432\u0442\u043e\u0442\u0435\u0441\u0442\u043e\u0432 (\u044f\u0434\u0440\u043e \u0438 \u0434\u0432\u0438\u0436\u043e\u043a \u0411\u0414) \u0438 488 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u043a\u0440\u0435\u0439\u0442\u043e\u0432 \u0432 \u0441\u0431\u043e\u0440\u043a\u0435.\u0420\u0435\u0441\u0443\u0440\u0441\u044b \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0430\u0445\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0430 \u0437\u0430\u0433\u043b\u0443\u0448\u043a\u0430\u0445 \u2014 \u0440\u044f\u0434\u043e\u043c \u0432\u0441\u0451 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b. \u0421\u0442\u0435\u043d\u0434 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d \u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430\u0445 \u0438\u043c\u0451\u043d Linux (netns), \u0447\u0442\u043e\u0431\u044b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u00ab\u0434\u043e\u043c\u0435\u043d\u043e\u0432\u00bb \u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0436\u0438\u043b\u0438 \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438:\u0421\u0442\u0435\u043d\u0434\u0427\u0442\u043e \u043d\u0430 \u043d\u0451\u043c\u0420\u0435\u0441\u0443\u0440\u0441\u044b\u042d\u0442\u0430\u043b\u043e\u043d \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u0438HopeDC \u0440\u044f\u0434\u043e\u043c \u0441 Samba AD DC 4.19 \u0438 389-DS \u0441\u043e \u0441\u0445\u0435\u043c\u043e\u0439 FreeIPA \u2014 \u0441\u0432\u0435\u0440\u043a\u0430 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442netns \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0412\u041c; Windows-\u043a\u043b\u0438\u0435\u043d\u0442\u044b \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0432\u0445\u043e\u0434\u0430\u041d\u0430\u0433\u0440\u0443\u0437\u043e\u0447\u043d\u044b\u0439HopeDC \u043f\u0440\u043e\u0442\u0438\u0432 Samba DC, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 ldbench, 8 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u044b\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u043f\u043e LDAPS2 vCPU \u2014 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e \u0442\u0435\u0441\u043d\u043e, \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0440\u044f\u0434\u043e\u043c\u041c\u0430\u0441\u0448\u0442\u0430\u0431 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u0414\u043e\u043c\u0435\u043d \u0432 582 \u0442\u044b\u0441. \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 (\u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043c\u0435\u0442\u0440\u043e\u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 MS AD), \u043f\u0435\u0440\u0435\u043d\u043e\u0441 \u0438 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f\u043e\u0434\u0438\u043d \u0443\u0437\u0435\u043b: \u043f\u0438\u043a \u043d\u0430 \u2153 \u044f\u0434\u0440\u0430, ~2,5 \u0413\u0411 \u041e\u0417\u0423, 0,53 \u0413\u0411 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435\u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u044b \u0438 UIPlaywright: \u0441\u043d\u0438\u043c\u043a\u0438 \u0432\u0441\u0435\u0445 \u044d\u043a\u0440\u0430\u043d\u043e\u0432 \u0432 \u0441\u0432\u0435\u0442\u043b\u043e\u0439 \u0438 \u0442\u0451\u043c\u043d\u043e\u0439 \u0442\u0435\u043c\u0435headless-\u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043d\u0430 \u0442\u043e\u043c \u0436\u0435 \u0441\u0442\u0435\u043d\u0434\u0435\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u0438\u0442\u0441\u044f \u0441\u0431\u043e\u0440\u043a\u0430\u042f\u0434\u0440\u043e \u0441 \u0432\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0431-\u043f\u0430\u043d\u0435\u043b\u044c\u044e \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u043e\u0434\u0438\u043d \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0447\u0435\u0440\u0435\u0437 cargo-zigbuild + Zig. \u0418\u043d\u043a\u0440\u0435\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u0430 \u044f\u0434\u0440\u0430 \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u043e\u043a\u043e\u043b\u043e 6 \u043c\u0438\u043d\u0443\u0442 (\u0440\u0435\u043b\u0438\u0437, \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439); \u043f\u043e\u043b\u043d\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430 \u0441 \u043d\u0443\u043b\u044f \u0442\u044f\u043d\u0435\u0442 \u0432\u0441\u0435 488 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u0438\u0434\u0451\u0442 \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0434\u043e\u043b\u044c\u0448\u0435. \u0420\u0435\u043b\u0438\u0437 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u043b\u044e\u0447\u043e\u043c \u0441\u0431\u043e\u0440\u043a\u0438 \u2014 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f. \u0418\u0437-\u0437\u0430 \u0434\u043b\u0438\u043d\u044b \u0446\u0438\u043a\u043b\u0430 \u043a\u0430\u0436\u0434\u0443\u044e \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443 \u043e \u00ab\u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u043c \u0431\u0430\u0439\u0442\u0435\u00bb \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0434\u0430\u043c\u043f\u043e\u043c \u0438 \u044e\u043d\u0438\u0442-\u0442\u0435\u0441\u0442\u043e\u043c, \u0447\u0435\u043c \u043f\u0435\u0440\u0435\u0441\u0431\u043e\u0440\u043a\u043e\u0439 \u0432\u0441\u0435\u0433\u043e \u044f\u0434\u0440\u0430, \u2014 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0442\u0435\u0441\u0442\u044b \u043f\u0438\u0441\u0430\u043b\u0438\u0441\u044c \u0432\u043f\u043b\u043e\u0442\u043d\u0443\u044e \u043a \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c.\u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u00ab\u043d\u044b\u0440\u044f\u0442\u044c \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u00bb\u0411\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043a\u043e\u0434\u0430 \u2014 \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u0430\u044f \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430: \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, DNS\/DHCP, \u043f\u0430\u043d\u0435\u043b\u044c. \u041d\u043e \u0435\u0441\u0442\u044c \u0443\u0437\u043b\u044b, \u0433\u0434\u0435 \u043e\u0442\u043b\u0430\u0434\u043a\u0430 \u0438\u0434\u0451\u0442 \u043f\u043e \u0434\u0430\u043c\u043f\u0430\u043c, \u0430 \u043d\u0435 \u043f\u043e \u043b\u043e\u0433\u0430\u043c, \u0438 \u043e\u0434\u0438\u043d \u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u0431\u0430\u0439\u0442 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u00ab\u043d\u0435 \u0432\u0445\u043e\u0434\u0438\u0442\u00bb. \u0422\u0430\u043a\u0438\u0445 \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u043b\u043e \u0432\u043e\u0441\u0435\u043c\u044c (\u043d\u043e \u043d\u0435 3-4), \u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u043d\u0438 \u0441\u044a\u0435\u043b\u0438 \u043d\u0435\u043f\u0440\u043e\u043f\u043e\u0440\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u043c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438:\u043f\u043e\u0434\u0441\u0445\u0435\u043c\u0430 CN=Aggregate \u2014 \u0441\u0432\u0435\u0440\u043a\u0430 3803 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0439 \u0441\u0438\u043c\u0432\u043e\u043b \u0432 \u0441\u0438\u043c\u0432\u043e\u043b;NDR-\u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u043d\u0438\u0435 PAC (KERB_VALIDATION_INFO, \u043e\u0442\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0438);\u0441\u043e\u043b\u044c \u043a\u043b\u044e\u0447\u0435\u0439 Kerberos \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \/ \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \/ \u043c\u0435\u0436\u0440\u0435\u0430\u043b\u043c\u0430;\u0440\u0435\u0444\u0435\u0440\u0430\u043b\u044b \u043c\u0435\u0436\u0434\u0443 \u0434\u043e\u043c\u0435\u043d\u0430\u043c\u0438 \u0438 \u043b\u0435\u0441\u0430\u043c\u0438 (\u0448\u0435\u0441\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 Kerberos);\u043a\u0442\u043e \u0432\u043f\u0440\u0430\u0432\u0435 \u0440\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0437\u0430 PAC \u2014 \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u0438 \u00ab\u0441\u043d\u0438\u0437\u0443 \u0432\u0432\u0435\u0440\u0445\u00bb;\u0432\u044b\u0440\u0435\u0437\u0430\u043d\u0438\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u043f\u0440\u0438 \u043e\u0442\u0434\u0430\u0447\u0435 \u043d\u0430 RODC;\u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 SMB2\/3 (AES-CMAC\/GCM, \u0441\u0432\u0435\u0440\u043a\u0430 \u043f\u043e RFC 4493);\u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442 \u043e\u0444\u043b\u0430\u0439\u043d-\u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0438 \u0438 \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0441\u0431\u043e\u0440\u043a\u0438.\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0443\u0448\u043b\u043e \u043d\u0430 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e MS AD\u0415\u0441\u043b\u0438 \u043c\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u0434\u043e\u043c, \u00ab\u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c\u00bb \u0441 AD (\u0432\u0441\u044f \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430 Kerberos\/KDC, PAC \u0438 NDR, \u0441\u043e\u043b\u044c \u0438 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u044c \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 SMB, TLS \u043a AD, \u0438\u043c\u043f\u043e\u0440\u0442 NT-\u0445\u044d\u0448\u0435\u0439 \u0438 AES-\u043a\u043b\u044e\u0447\u0435\u0439) \u2014 \u044d\u0442\u043e \u043e\u043a\u043e\u043b\u043e 10,6 \u0442\u044b\u0441. \u0441\u0442\u0440\u043e\u043a, ~17\u00a0% \u043a\u043e\u0434\u0430 \u0438 ~19\u00a0% \u0430\u0432\u0442\u043e\u0442\u0435\u0441\u0442\u043e\u0432 \u044f\u0434\u0440\u0430. \u041d\u043e \u0432\u0440\u0435\u043c\u044f \u044d\u0442\u0430 \u0447\u0430\u0441\u0442\u044c \u0441\u044a\u0435\u043b\u0430 \u043d\u0435\u043f\u0440\u043e\u043f\u043e\u0440\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e: \u0435\u0451 \u043d\u0435\u043b\u044c\u0437\u044f \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u00ab\u043f\u043e \u0441\u043f\u0435\u043a\u0435\u00bb \u2014 \u043a\u0430\u0436\u0434\u044b\u0439 \u0431\u0430\u0439\u0442 \u0432\u044b\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u043f\u043e \u0434\u0430\u043c\u043f\u0443 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0430 \u043e\u0448\u0438\u0431\u043a\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u0441\u0442\u0435\u043a\u0442\u0440\u0435\u0439\u0441\u043e\u043c, \u0430 \u043a\u043e\u0434\u043e\u043c RPC_X_BAD_STUB_DATA \u0438\u043b\u0438 \u00ab\u043d\u0435\u0432\u0435\u0440\u043d\u044b\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u043c\u00bb \u043f\u0440\u0438 \u0432\u0435\u0440\u043d\u043e\u043c. \u041f\u043e \u043d\u0430\u0448\u0435\u0439 \u043e\u0446\u0435\u043d\u043a\u0435, \u043d\u0430 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 MS AD \u0443\u0448\u043b\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 35\u00a0% \u0432\u0441\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u2014 \u0431\u043e\u043b\u044c\u0448\u0435, \u0447\u0435\u043c \u043d\u0430 \u043b\u044e\u0431\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439 \u044d\u0442\u0430\u043f. \u0417\u0434\u0435\u0441\u044c \u0431\u0435\u0437 \u0441\u043e\u0431\u0430\u043a\u0438 \u0432 \u043e\u0433\u043d\u0435 \u043d\u0435 \u043e\u0431\u043e\u0448\u043b\u043e\u0441\u044c.\u0422\u0430\u043a \u0431\u044b\u043b\u043e \u043d\u0435 \u0440\u0430\u043735%\u0432\u0440\u0435\u043c\u0435\u043d\u0438  ~35% \u2014 \u0430\u043d\u0430\u043b\u0438\u0437 \u0438 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 MS ADKerberos\/KDC, PAC \u0438 NDR, \u0441\u043e\u043b\u044c \u0438 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0434\u043f\u0438\u0441\u044c SMB, TLS, \u0438\u043c\u043f\u043e\u0440\u0442 \u0445\u044d\u0448\u0435\u0439~65% \u2014 \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, DNS\/DHCP, \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u043f\u0430\u043d\u0435\u043b\u044c, \u0441\u0431\u043e\u0440\u043a\u0430  \u0414\u043b\u044f \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f: \u044d\u0442\u0430 \u0436\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u2014 \u043b\u0438\u0448\u044c ~17% \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430\u041a\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430. \u0414\u043e\u043b\u044f \u043a\u043e\u0434\u0430 \u0438 \u0442\u0435\u0441\u0442\u043e\u0432 \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0430 \u043f\u043e \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c (\u224817% \u0441\u0442\u0440\u043e\u043a \u0438 \u224819% \u0442\u0435\u0441\u0442\u043e\u0432 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043d\u0430 Kerberos\/PAC\/\u043a\u043b\u044e\u0447\u0438\/SMB\/TLS\/\u0438\u043c\u043f\u043e\u0440\u0442). \u041e\u0446\u0435\u043d\u043a\u0430 \u0432 ~35% \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u044d\u0442\u0438 \u0443\u0447\u0430\u0441\u0442\u043a\u0438 \u043e\u0442\u043b\u0430\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043f\u043e \u0431\u0430\u0439\u0442\u043e\u0432\u044b\u043c \u0434\u0430\u043c\u043f\u0430\u043c \u0431\u0435\u0437 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u0442\u043e\u044f\u0442 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u0434\u043e\u0440\u043e\u0436\u0435 \u0437\u0430 \u0441\u0442\u0440\u043e\u043a\u0443, \u0447\u0435\u043c \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0439 \u043a\u043e\u0434. \u042d\u0442\u043e \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430, \u0430 \u043d\u0435 \u0445\u0440\u043e\u043d\u043e\u043c\u0435\u0442\u0440\u0430\u0436.\u0415\u0441\u043b\u0438 \u0447\u0435\u0441\u0442\u043d\u043e, \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u043f\u043e\u0442 \u0438 \u043a\u0440\u043e\u0432\u044c \u0438 \u0432\u0437\u0432\u0435\u0441\u0438\u043b\u0438.\u0420\u0438\u0441. 2. \u00ab\u041e\u0431\u0437\u043e\u0440 DC\u00bb \u2014 \u0441\u0432\u043e\u0434\u043d\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430. \u0417\u0430 \u044d\u0442\u043e\u0439 \u043f\u0440\u043e\u0441\u0442\u043e\u0442\u043e\u0439 \u0441\u0442\u043e\u0438\u0442 \u0432\u0441\u044f \u0432\u044b\u0432\u0435\u0440\u0435\u043d\u043d\u0430\u044f \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u0438\u0437 \u0440\u0430\u0437\u0434\u0435\u043b\u043e\u0432 \u043d\u0438\u0436\u0435.\u042d\u0442\u0430\u043f 1. \u0421\u0445\u0435\u043c\u0430 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u2014 \u0434\u043e \u0431\u0430\u0439\u0442\u0430\u041f\u0435\u0440\u0432\u0430\u044f \u0441\u0442\u0435\u043d\u0430, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u2014 \u0441\u0445\u0435\u043c\u0430. Windows-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b (ADUC, ADSI Edit, RSAT) \u0438 SSSD \u043d\u0435 \u00ab\u0447\u0438\u0442\u0430\u044e\u0442 \u0441\u0445\u0435\u043c\u0443 \u0433\u0438\u0431\u043a\u043e\u00bb, \u043e\u043d\u0438 \u0436\u0434\u0443\u0442 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u043a\u043b\u0430\u0441\u0441\u044b \u0438 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b \u0441 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u043c\u0438 OID, \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441\u0430\u043c\u0438 \u0438 \u0444\u043b\u0430\u0433\u0430\u043c\u0438. \u041c\u0430\u043b\u0435\u0439\u0448\u0435\u0435 \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u0438 \u043e\u0441\u043d\u0430\u0441\u0442\u043a\u0430 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e\u0448\u0438\u0431\u043a\u0443 \u0438\u043b\u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0443\u0436\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440.\u0416\u0435\u0441\u0442\u043e\u043a\u043e \u0438 \u0431\u0435\u0437 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0438\u0441\u0441\u043e\u0432.\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c. \u041c\u044b \u043d\u0435 \u0441\u0442\u0430\u043b\u0438 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0441\u0445\u0435\u043c\u0443 \u00ab\u043f\u043e \u043c\u043e\u0442\u0438\u0432\u0430\u043c\u00bb. \u0412\u0437\u044f\u043b\u0438 \u0432\u044b\u0433\u0440\u0443\u0437\u043a\u0443 \u0441\u0445\u0435\u043c\u044b \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e AD (Windows Server 2016+, objectVersion 88) \u2014 \u043e\u043a\u043e\u043b\u043e 1500 \u0442\u0438\u043f\u043e\u0432 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u043e\u0432 \u0438 270 \u043a\u043b\u0430\u0441\u0441\u043e\u0432 \u2014 \u0438 \u0432\u0441\u0442\u0440\u043e\u0438\u043b\u0438 \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a. \u041f\u043e\u0434\u0441\u0445\u0435\u043c\u0443 CN=Aggregate, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0447\u0438\u0442\u0430\u044e\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u044b, \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u0438\u0437 \u044d\u0442\u0438\u0445 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u043f\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c NTDS \u0438 \u0441\u0432\u0435\u0440\u044f\u0435\u043c \u043f\u043e\u0431\u0430\u0439\u0442\u043d\u043e \u0441 CN=Aggregate \u0436\u0438\u0432\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430: \u0432\u0441\u0435 3803 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0442 \u0441\u0438\u043c\u0432\u043e\u043b \u0432 \u0441\u0438\u043c\u0432\u043e\u043b.\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u2014 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0437\u043c: \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043e\u0431\u044a\u0435\u043a\u0442\u044b \u0441\u0445\u0435\u043c\u044b \u043d\u0430 \u0432\u0441\u0435\u0445 \u0443\u0437\u043b\u0430\u0445 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u044b\u043c\u0438 \u0434\u043e \u0431\u0430\u0439\u0442\u0430, \u0438\u043d\u0430\u0447\u0435 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0432\u0435\u0447\u043d\u043e \u00ab\u0432\u0438\u0434\u0435\u0442\u044c \u0440\u0430\u0437\u043d\u0438\u0446\u0443\u00bb. \u0420\u0435\u0448\u0438\u043b\u0438 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 \u043c\u0435\u0442\u043a\u0430\u043c\u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439.\u042d\u0442\u0430\u043f 2. Kerberos \u0438 PAC \u2014 \u0431\u0430\u0439\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435 \u043f\u0440\u043e\u0449\u0430\u044e\u0442\u0421\u0430\u043c\u0430\u044f \u043d\u0435\u0434\u043e\u0431\u0440\u0430\u044f \u043a \u043e\u0448\u0438\u0431\u043a\u0430\u043c \u0447\u0430\u0441\u0442\u044c. Windows \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0431\u0438\u043b\u0435\u0442 Kerberos \u0431\u0435\u0437 PAC \u2014 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0441 SID \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0435\u0433\u043e \u0433\u0440\u0443\u043f\u043f. \u0412\u043d\u0443\u0442\u0440\u0438 PAC \u043b\u0435\u0436\u0438\u0442 KERB_VALIDATION_INFO \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 NDR Type Serialization v1, \u0438 \u043b\u043e\u0432\u0443\u0448\u0435\u043a \u0442\u0430\u043c \u0445\u0432\u0430\u0442\u0430\u0435\u0442:\u043f\u043e\u043b\u044f FILETIME \u2014 \u044d\u0442\u043e \u0434\u0432\u0430 DWORD, \u0438 \u0432\u044b\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043f\u043e 4 \u0431\u0430\u0439\u0442\u0430, \u0430 \u043d\u0435 \u043f\u043e 8; \u043e\u0434\u0438\u043d \u043b\u0438\u0448\u043d\u0438\u0439 \u0431\u0430\u0439\u0442 \u043f\u0430\u0434\u0434\u0438\u043d\u0433\u0430 \u2014 \u0438 Windows \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 RPC_X_BAD_STUB_DATA;\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043e\u0442\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 (deferred pointers) \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0442\u044c\u0441\u044f, \u0430 \u0441\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u044b \u0438\u0434\u0443\u0442 \u0441\u0442\u0440\u043e\u0433\u043e \u0432 \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u043f\u043e\u043b\u0435\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b;PAC_CLIENT_INFO \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u0435\u043d: Windows \u0441\u0432\u0435\u0440\u044f\u0435\u0442 \u0438\u043c\u044f \u0432 \u043d\u0451\u043c \u0441 \u0438\u043c\u0435\u043d\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u0432 \u0431\u0438\u043b\u0435\u0442\u0435;\u0442\u0438\u043f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0448\u0438\u0444\u0440\u0430 \u0431\u0438\u043b\u0435\u0442\u0430: HMAC-MD5 \u0434\u043b\u044f RC4, HMAC-SHA1-96 \u0434\u043b\u044f AES.\u0420\u044f\u0434\u043e\u043c \u2014 \u0441\u043e\u043b\u044c \u043a\u043b\u044e\u0447\u0435\u0439. \u041a\u043b\u044e\u0447 AES \u0432 Kerberos \u2014 \u044d\u0442\u043e PBKDF2 \u043e\u0442 \u043f\u0430\u0440\u043e\u043b\u044f \u0438 \u0441\u043e\u043b\u0438, \u0430 \u0441\u043e\u043b\u044c \u0443 AD \u0440\u0430\u0437\u043d\u0430\u044f \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0443\u0447\u0451\u0442\u043e\u043a: \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u044d\u0442\u043e REALM + \u0438\u043c\u044f, \u0443 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u2014 REALM + host + \u0438\u043c\u044f \u0431\u0435\u0437 $ + . + DNS-\u0434\u043e\u043c\u0435\u043d, \u0443 \u043c\u0435\u0436\u0440\u0435\u0430\u043b\u043c\u043e\u0432\u043e\u0433\u043e \u043a\u043b\u044e\u0447\u0430 \u2014 REALM + krbtgt + \u0434\u0440\u0443\u0433\u043e\u0439 REALM. \u041e\u0448\u0438\u0431\u043a\u0430 \u0432 \u043e\u0434\u043d\u043e\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u0435 \u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u00ab\u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c\u00bb \u043f\u0440\u0438 \u0432\u0435\u0440\u043d\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435.\u0418 \u0434\u0430\u0436\u0435 LDAP \u043f\u0440\u043e\u0449\u0430\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435, \u0447\u0435\u043c \u043a\u0430\u0436\u0435\u0442\u0441\u044f: \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442 \u043d\u0435 \u043a\u043e\u0434 \u043e\u0448\u0438\u0431\u043a\u0438, \u0430 \u0435\u0451 \u0442\u0435\u043a\u0441\u0442 \u0432\u0438\u0434\u0430 data 52e (\u043d\u0435\u0432\u0435\u0440\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u044c), 775 (\u0443\u0447\u0451\u0442\u043a\u0430 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0430), 773 (\u043d\u0443\u0436\u043d\u043e \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c). \u0412\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c \u0438\u0445 \u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e \u2014 \u0438\u043d\u0430\u0447\u0435 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043f\u043e\u0440\u0442\u0430\u043b \u043f\u043e\u043a\u0430\u0436\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043d\u0435 \u0442\u0443 \u043f\u0440\u0438\u0447\u0438\u043d\u0443 \u043e\u0442\u043a\u0430\u0437\u0430.\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043d\u0430\u0434\u0451\u0436\u043d\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445 \u2014 \u043d\u0435 \u00ab\u0447\u0438\u0442\u0430\u0442\u044c \u0441\u043f\u0435\u043a\u0443\u00bb, \u0430 \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0440\u044f\u0434\u043e\u043c \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440, \u0441\u043d\u044f\u0442\u044c \u0434\u0430\u043c\u043f \u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u044c \u0435\u0433\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0431\u0430\u0439\u0442 \u0432 \u0431\u0430\u0439\u0442. \u041f\u043b\u044e\u0441 \u0441\u0430\u043c\u043e\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435: \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, SMB3 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0441\u0442\u044c AES-CMAC \u043f\u043e \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u043c \u0432\u0435\u043a\u0442\u043e\u0440\u0430\u043c RFC 4493 \u043f\u0440\u044f\u043c\u043e \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435.\u0418\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u00ab\u043f\u043e\u0447\u0442\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u00bb \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u00ab\u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442\u00bb: \u043a\u043b\u0438\u0435\u043d\u0442 Windows \u043b\u0438\u0431\u043e \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0431\u0438\u043b\u0435\u0442, \u043b\u0438\u0431\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043a\u043e\u0434\u043e\u043c \u043e\u0448\u0438\u0431\u043a\u0438 RPC. \u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f \u043d\u0435\u0442, \u0438 \u043e\u0442\u043b\u0430\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u043e \u0434\u0430\u043c\u043f\u0430\u043c, \u0430 \u043d\u0435 \u043f\u043e \u043b\u043e\u0433\u0430\u043c.\u042d\u0442\u0430\u043f 3. \u041c\u0438\u0433\u0440\u0430\u0446\u0438\u044f \u0441 MS AD \u2014 \u0437\u0435\u0440\u043a\u0430\u043b\u043e \u0431\u0435\u0437 DCSync\u0421\u0430\u043c\u044b\u0439 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u00ab\u043f\u0435\u0440\u0435\u0442\u0430\u0449\u0438\u0442\u044c\u00bb \u0434\u043e\u043c\u0435\u043d \u2014 \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0438\u0442\u044c \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 AD (DRSUAPI, GetNCChanges) \u0438 \u0432\u044b\u0442\u044f\u043d\u0443\u0442\u044c \u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0445\u044d\u0448\u0430\u043c\u0438. \u042d\u0442\u043e \u0440\u043e\u0432\u043d\u043e \u0442\u043e\u0442 \u043f\u0440\u0438\u0451\u043c, \u0447\u0442\u043e \u043b\u0435\u0436\u0438\u0442 \u0432 \u043e\u0441\u043d\u043e\u0432\u0435 \u0430\u0442\u0430\u043a\u0438 DCSync. \u041c\u044b \u0441\u043e\u0437\u043d\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c: \u043f\u0440\u043e\u0434\u0443\u043a\u0442 \u0434\u043b\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043d\u0435 \u0434\u043e\u043b\u0436\u0435\u043d \u0432\u0435\u0441\u0442\u0438 \u0441\u0435\u0431\u044f \u043a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0432\u0437\u043b\u043e\u043c\u0430 (\u043d\u0435 \u0442\u0430\u043a \u043b\u0438?).\u041a\u0430\u043a \u0441\u043f\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c \u2014 \u0434\u0432\u0443\u043c\u044f \u0447\u0435\u0441\u0442\u043d\u044b\u043c\u0438 \u043f\u0443\u0442\u044f\u043c\u0438.\u041f\u0440\u043e\u0437\u0440\u0430\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 (pass-through). \u041f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0432\u0445\u043e\u0434\u0435 \u043f\u043e LDAP \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442\u0441\u044f \u0432 AD, \u0438 HopeDC \u0441\u0430\u043c \u0432\u044b\u0432\u043e\u0434\u0438\u0442 \u0438\u0437 \u043d\u0435\u0433\u043e NT-\u0445\u044d\u0448 \u0438 \u043a\u043b\u044e\u0447\u0438 AES.\u0412\u044b\u0433\u0440\u0443\u0437\u043a\u0430 \u0448\u0442\u0430\u0442\u043d\u044b\u043c\u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430\u043c\u0438. \u0410\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 AD \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0435\u0442 NT-\u0445\u044d\u0448\u0438, \u043a\u043b\u044e\u0447\u0438 AES \u0438 \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u043f\u0430\u0440\u043e\u043b\u0435\u0439; HopeDC \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u0442 \u0438\u0445 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438, \u043d\u0435 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u0430\u043c\u043f, \u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0441\u0440\u0430\u0437\u0443 \u0432\u0445\u043e\u0434\u044f\u0442 \u043f\u043e Kerberos AES.\u0422\u043e\u043d\u043a\u043e\u0441\u0442\u0435\u0439 \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0431\u043e\u043b\u044c\u0448\u0435, \u0447\u0435\u043c \u0432 \u0441\u0430\u043c\u043e\u043c \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u0435:\u0418\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u044c. objectGUID \u0438 objectSid \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c\u0438. \u041d\u0430 \u043d\u0438\u0445 \u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f ACL \u0444\u0430\u0439\u043b\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0438 UID \u043d\u0430 Linux. \u0414\u0432\u043e\u0438\u0447\u043d\u044b\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b (\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0438, ms-DS-ConsistencyGuid) \u043e\u0442\u0434\u0430\u044e\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u043c \u0442\u0435\u043c\u0438 \u0436\u0435 \u0431\u0430\u0439\u0442\u0430\u043c\u0438. \u041f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u043d\u043e\u0441 \u0438\u0434\u0451\u0442 \u0441\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e ~1800 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0443.\u041f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430. \u0420\u0430\u0437 \u0437\u0435\u0440\u043a\u0430\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043f\u0430\u0440\u043e\u043b\u0438 \u0432 AD, \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0439 DC \u043c\u043e\u0433 \u0431\u044b \u043f\u0440\u0438\u043d\u044f\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0441\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u043b\u044c\u043a\u043e LDAPS \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u0434\u043e \u0426\u0421 AD \u0438\u043b\u0438 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0451\u043d\u043d\u043e\u0433\u043e SHA-256 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u0431\u0435\u0437 \u043e\u0442\u043a\u0430\u0442\u0430 \u043d\u0430 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 LDAP.\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u043d\u044b\u0439 \u043f\u0435\u0440\u0438\u043e\u0434. \u041f\u043e\u043a\u0430 \u0436\u0438\u0432\u044b \u043e\u0431\u0430 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430, \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0438\u0441\u0442\u0438\u043d\u044b \u043e\u0434\u0438\u043d: \u043f\u0440\u0430\u0432\u043a\u0438 \u043f\u043e LDAP \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u0438\u0448\u0443\u0442\u0441\u044f \u0432 AD \u0443\u0447\u0451\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u044c\u044e \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0438 \u043b\u0438\u0448\u044c \u0437\u0430\u0442\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f \u0432 HopeDC. \u0413\u0440\u0443\u043f\u043f\u043e\u0432\u044b\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 HopeDC \u0447\u0438\u0442\u0430\u0435\u0442 \u0438 \u043f\u0438\u0448\u0435\u0442 \u043f\u0440\u044f\u043c\u043e \u0432 SYSVOL \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430 AD \u043f\u043e SMB \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e, \u043a\u0430\u043a \u043a\u043e\u043d\u0441\u043e\u043b\u044c GPMC, \u0438 \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0451\u0442 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442, \u0435\u0441\u043b\u0438 \u0442\u0443 \u0436\u0435 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 GPMC.\u041f\u0440\u0438\u0451\u043c \u0440\u043e\u043b\u0438 KDC. \u0412 \u043a\u043e\u043d\u0446\u0435 HopeDC \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0441\u0430\u043c \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c \u0431\u0438\u043b\u0435\u0442\u044b \u0441\u0432\u043e\u0438\u043c krbtgt. \u041f\u0435\u0440\u0435\u0434 \u044d\u0442\u0438\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0433\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u043a\u0442\u043e \u043d\u0435 \u0432\u043e\u0439\u0434\u0451\u0442 \u0431\u0435\u0437 Windows-DC, \u043a\u0430\u043a\u0438\u0435 DNS-\u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u043e\u0442 \u043d\u0435\u0433\u043e \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u0438 \u0432 \u043a\u0430\u043a\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 SYSVOL.Samba AD DC \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u0430 \u0441\u043e \u0441\u0445\u0435\u043c\u043e\u0439 &#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-502979","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/502979","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=502979"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/502979\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=502979"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=502979"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=502979"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}