krbtgt アカウントのパスワードローテーションについて

2024年09月30日 02:14

質問・問題

Simple AD ディレクトリの krbtgt アカウントのパスワードローテーションの手順を教えてください。EC2だけでなくWorkspacesからも実施できるようにしたいと考えております。

また、変更時の影響についても合わせて教えてください。

ActiveDirectory管理ツールがインストールされたEC2もしくはWorksapcesにて実施可能です。詳細手順は[1]の「Simple AD krbtgt アカウントのパスワードをリセットする方法」をご確認ください。

ActiveDirectory管理ツールの導入につきましては[2][3]を参考に進めていただけますと幸いです。

尚、作業の際、Windowsへログインしているアカウントがディレクトリ管理者でない場合につきましては　以下のように「別のユーザーとして実行」にて起動の上、管理者アカウントの認証情報を入力いただくようご対応ください。

＝＝＝＝＝抜粋ここから＝＝＝＝＝

〇ディレクトリ管理者として､ツールを次のように実行します。

・Windows の [スタート] メニューで、[Windows 管理ツール] を開きます。

・Shift キーを押しながら、使用するツールへのショートカットを右クリックし、[別のユーザーとして実行] を選択します。

・管理者のサインイン認証情報を入力します。Simple AD の場合、ユーザー名は Administratorで、 AWS Managed Microsoft AD の場合、管理者は Adminです。

＝＝＝＝＝抜粋ここまで＝＝＝＝＝

Administratorのパスワードが不明な場合は[4]の手順にてリセットを実施ください。

また、以下の通り、変更による再認証の影響を考慮する場合は営業時間外など負荷の少ない時間帯にてご実施いただきますようお願い申し上げます[1]

＝＝＝＝＝抜粋ここから＝＝＝＝＝
krbtgt アカウントのパスワードがリセットされると、Kerberos クライアントは次回のサービスチケット (ST) リクエスト時に新しいチケット保証チケット (TGT) をネゴシエートする必要があります。
＝＝＝＝＝抜粋ここまで＝＝＝＝＝

krbtgtアカウントのパスワードリセットについて詳細な情報を確認したい場合は[5]などをご参照いただけますと幸いです。

ActiveDirectory管理ツールにてkrbtgtアカウントは「無効」アカウントとして表示されますのでご注意いただきますようお願いいたします[1]

＝＝＝＝＝抜粋ここから＝＝＝＝＝
krbtgt は (無効) ユーザーアカウントとして表されます。
＝＝＝＝＝抜粋ここまで＝＝＝＝＝

[2] WorkSpaces 個人用 Active Directory 管理ツールのセットアップ - Amazon WorkSpaces
https://docs.aws.amazon.com/ja_jp/workspaces/latest/adminguide/directory_administration.html

[3] Simple AD の Active Directory 管理ツールをインストールする - AWS Directory Service
https://docs.aws.amazon.com/ja_jp/directoryservice/latest/admin-guide/simple_ad_install_ad_tools.html 　　

[4] Simple AD ユーザーパスワードのリセット - AWS Directory Service
https://docs.aws.amazon.com/ja_jp/directoryservice/latest/admin-guide/simple_ad_manage_users_groups_reset_password.html　　　　　　　　　　　　　　　　　　　　　　