TGT(チケット許可チケット)

AS交換でKDCが発行する、krbtgtアカウントの長期鍵で暗号化されたチケット。クライアントは中身を読めず、TGS交換でサービスチケットを要求する際に提示する。

概念URI

https://comcomponent.com/knowledge/tgt/

別名・表記

Ticket Granting Ticket

上位概念

Kerberos

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• KerberosはTGT(チケット許可チケット)を利用します。AS交換で本人確認をしたクライアントに、krbtgtアカウントの長期鍵で暗号化されたTGTを発行する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• TGT(チケット許可チケット)は分離LSAプロセスに保存されます。Credential Guard有効時、Kerberosのチケット供与チケットは分離LSAプロセスに保管され、VTL0からはアクセスできない。 / 確度: 条件付きの関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)
• Windows仮想化の深層(第2回) ── カーネルからも見えないメモリ:VBS・HVCI・Credential Guardの仕組み(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-server-2003/cc772815(v=ws.10)

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。