## Задание: Анализ трафика протокола Kerberos
> [!task] Задание
> Сравните перехваченные пакеты протокола Kerberos при входе по паролю и по смарт-карте.
## Контрольные вопросы и задания
1. Какие преимущества даёт аутентификация по смарт-карте по сравнению с парольной аутентификацией в домене Active Directory?
2. Почему для входа по смарт-карте необходим сертификат не только пользователя, но и контроллера домена?
3. Что произойдёт, если сертификат контроллера домена будет отозван или истечёт его срок действия?
4. Какую роль играет расширение `KDC` (OID `1.3.6.1.5.2.3.5`) в сертификате контроллера домена?
5. Почему закрытый ключ пользователя должен быть неизвлекаемым при аутентификации по смарт-карте?
6. Как групповая политика **Интерактивный вход в систему: поведение при извлечении смарт-карты** повышает безопасность рабочего места?
7. В чём разница между шаблонами сертификатов **Пользователь со смарт-картой** и **Пользователь Рутокен**, созданными в ходе лабораторной работы?
> [!summary] Итог
> После выполнения данной лабораторной работы вы должны понимать принципы аутентификации по смарт-картам в домене Active Directory, уметь настраивать шаблоны сертификатов, групповые политики и анализировать трафик протокола Kerberos при использовании расширения PKINIT.