![如果我对所有针对 Active Directory 进行身份验证的 Linux 服务器使用相同的密钥表,可能会遇到什么问题?](https://linux22.com/image/99144/%E5%A6%82%E6%9E%9C%E6%88%91%E5%AF%B9%E6%89%80%E6%9C%89%E9%92%88%E5%AF%B9%20Active%20Directory%20%E8%BF%9B%E8%A1%8C%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E7%9A%84%20Linux%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BD%BF%E7%94%A8%E7%9B%B8%E5%90%8C%E7%9A%84%E5%AF%86%E9%92%A5%E8%A1%A8%EF%BC%8C%E5%8F%AF%E8%83%BD%E4%BC%9A%E9%81%87%E5%88%B0%E4%BB%80%E4%B9%88%E9%97%AE%E9%A2%98%EF%BC%9F.png)
今天,我对所有 Linux 服务器(数百台)使用相同的密钥表。我正在考虑为每台计算机使用不同的密钥表,因为我认为如果我使用相同的密钥表,Active Directory 会认为我只有一台计算机,但除此之外,我没有看到使用不同密钥表的许多好处。
为什么我应该为每个针对 Active Directory 进行身份验证的 Linux 服务器使用不同的密钥表?
答案1
为每台计算机使用不同的密钥表允许您有选择地从域中删除系统。如果您的一个系统受到威胁,并且您对所有系统使用相同的密钥表,并且您想要从您的域启动恶意系统,那么您将被迫从 AD 服务器上撤销所有系统的密钥表。您的系统,而不仅仅是流氓系统的密钥表。