语言:
每个 Active Directory 域都有一个名为 KRBTGT 的关键帐户,该帐户保护域中所有其他密钥的主密钥,因此请务必不惜任何代价保护该帐户。
Microsoft 完全支持修改 KRBTGT 帐户密码的特殊操作。
Reset the krbtgt account password/keys
Kerberos & KRBTGT: Active Directory's Domain Kerberos Service Account
KRBTGT Account Password Reset Scripts now available for customers