#Kerberos

Sistemas Operativos 22 Set 2026

Kerberos no Linux: Juntar Debian e Ubuntu ao AD com SSSD

Kerberos no Linux: Juntar Debian e Ubuntu ao AD com SSSD Uma base de dados de contas local por servidor é o ponto cego habitual de um parque misto. Cada máquina Debian ou Ubuntu fora do domínio guarda os próprios utilizadores, as próprias passwords e as próprias excepções de sudo, e a pergunta mais básica […]

13 min 33

Segurança 16 Set 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026

Kerberos RC4: Migrar para AES após o Enforcement de Julho 2026 Neste artigo Por que o RC4 no Kerberos é um problema O calendário oficial das três fases Auditoria: os eventos KDCSVC 201–209 Event IDs 4768 e 4769: os campos que importam Corrigir contas: atributo msDS-SupportedEncryptionTypes Fallback para dispositivos não-Windows: keytabs e o valor 0x24 […]

14 min 50

Segurança 14 Set 2026

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement

LDAP Signing e Channel Binding: Preparar o AD para o Enforcement Tal como o SMB signing (SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement), o LDAP está a caminhar para o enforcement obrigatório nos controladores de domínio. A Microsoft fortaleceu os valores por omissão no Windows Server 2025 e mantém um caminho de migração […]

4 min 34

Segurança 14 Set 2026

BadSuccessor: Risco do dMSA no Active Directory

BadSuccessor: Risco do dMSA no Active Directory O Windows Server 2025 trouxe as Delegated Managed Service Accounts (dMSA), a evolução das gMSA que liga a autenticação de serviços a identidades de máquina específicas. A pesquisa da Akamai que descobriu o vector e a análise da Unit 42 (Palo Alto Networks) que o popularizou deram-lhe um […]

4 min 34

Segurança 13 Set 2026

RC4 no Kerberos: Preparar o Domínio para a Remoção

RC4 no Kerberos: Preparar o Domínio para a Remoção A Microsoft tem dois marcos: em Abril de 2026, as actualizações mudam o valor por omissão de DefaultDomainSupportedEncTypes para 0x18 (AES-SHA1) e activam o modo Enforcement; em Julho de 2026, a remoção da chave de registo RC4DefaultDisablementPhase elimina o botão de recuo e fecha o Audit […]

3 min 38

Segurança 13 Set 2026

Windows Hello for Business: Cloud Kerberos Trust para PMEs Híbridas

Windows Hello for Business: Cloud Kerberos Trust para PMEs Híbridas Numa PME híbrida — dispositivos no Microsoft Entra ID, ficheiros e aplicações no Active Directory local — o login passwordless sempre esbarrou na mesma parede: o Windows Hello autentica bem na cloud, mas os recursos AD continuam a querer Kerberos com passwords e certificados. O […]

6 min 38

Segurança 28 Ago 2026

NTLM a Caminho da Extinção: Auditoria e Migração para Kerberos

NTLM a Caminho da Extinção: Auditoria e Migração para Kerberos A Microsoft declarou todas as versões do NTLM (LANMAN, NTLMv1 e NTLMv2) oficialmente descontinuadas em Junho de 2024, e o Windows Server 2025 dá o primeiro passo prático: um interruptor que bloqueia ligações NTLM (NT LAN Manager) no SMB (Server Message Block). O que era […]

6 min 66

Internet & Redes 6 Abr 2026

Active Directory: Diagnóstico e Resolução de Problemas Comuns

O Active Directory é a espinha dorsal de qualquer infra IT Windows on-premises — e quando tem problemas, tudo falha: logins, partilhas, GPOs, email, autenticação. O diagnóstico de AD exige conhecer as ferramentas certas e entender como os vários componentes interagem entre si. Este artigo cobre os problemas mais frequentes reportados ao helpdesk e ao […]

8 min 104