• Multiple KDCs can be used to avoi

• Multiple KDCs can be used to avoid a performance bottleneck at the KDC.
• Updates are sufficiently rare that the master copy will be easily capable of
keeping up with all updates.
• Most of the operations will be read-only, and these operations will be spread
among the read-only replicas.
• Another reason that replication may improve performance is so that a KDC
replica is usually nearby.
• When downloading the KDC database from the master replica to a read-only
slave, it is important to protect the data from disclosure and modification.
• Disclosure would permit an attacker to learn the master keys of all principals
• Modification would permit an attacker to create new accounts or change the
properties of existing ones.
• This protection could have been provided by encrypting the KDC database as a unit
when it was being transferred.

ผลลัพธ์ (ไทย) 1:

• KDCs หลายที่สามารถใช้เพื่อหลีกเลี่ยงคอขวดของประสิทธิภาพการทำงานที่ KDC•ปรับปรุงมีพอว่า สำเนาหลักจะสามารถได้อย่างง่ายดาย การรักษาขึ้นกับการปรับปรุงทั้งหมด •ส่วนใหญ่ของการดำเนินงานจะเป็นแบบอ่านอย่างเดียว และการดำเนินการเหล่านี้จะมีแพร่กระจาย ระหว่างแบบจำลองแบบอ่านอย่างเดียว •มีเหตุผลอื่นที่จำลองแบบที่อาจช่วยเพิ่มประสิทธิภาพให้กับ KDC จำลองได้ใกล้เคียงปกติ•เมื่อดาวน์โหลดฐานข้อมูล KDC จากแบบจำลองหลักการแบบอ่านอย่างเดียว ทาส จึงเป็นสิ่งสำคัญในการปกป้องข้อมูลจากการเปิดเผยข้อมูลและการแก้ไข•เผยจะอนุญาตให้ผู้โจมตีสามารถเรียนรู้คีย์หลักของแบบทั้งหมด•เปลี่ยนแปลงจะอนุญาตให้ผู้โจมตีสามารถสร้างบัญชีใหม่ หรือเปลี่ยน คุณสมบัติของคนที่มีอยู่ •ป้องกันนี้สามารถมีได้โดยเข้ารหัสฐานข้อมูล KDC เป็นหน่วย เมื่อมันถูกอยู่แล้ว

ผลลัพธ์ (ไทย) 2:

•หลาย KDCs สามารถนำมาใช้เพื่อหลีกเลี่ยงขวดประสิทธิภาพที่ KDC. •อัพเดทเป็นของหายากพอสมควรที่สำเนาต้นแบบจะมีความสามารถได้อย่างง่ายดายของการรักษาขึ้นกับการปรับปรุงทั้งหมด. •ส่วนใหญ่ของการดำเนินงานจะมีการอ่านอย่างเดียวและการดำเนินงานเหล่านี้จะ จะแพร่กระจายในหมู่เลียนแบบอ่านอย่างเดียว. •อีกเหตุผลหนึ่งที่จำลองแบบอาจปรับปรุงประสิทธิภาพการทำงานเพื่อให้ KDC จำลองมักจะเป็นบริเวณใกล้เคียง. •เมื่อการดาวน์โหลดฐานข้อมูล KDC จากแบบจำลองต้นแบบที่จะอ่านอย่างเดียวทาสก็เป็นสิ่งสำคัญที่จะปกป้องข้อมูลจากการเปิดเผยข้อมูลและการปรับเปลี่ยน. •การเปิดเผยจะอนุญาตให้ผู้โจมตีที่จะเรียนรู้คีย์หลักของผู้ว่าจ้างทั้งหมด•การปรับเปลี่ยนจะอนุญาตให้ผู้โจมตีสามารถสร้างบัญชีใหม่หรือเปลี่ยนที่คุณสมบัติของคนที่มีอยู่. •การป้องกันนี้จะได้รับการให้บริการโดยการเข้ารหัสฐานข้อมูล KDC เป็นหน่วยเมื่อมันถูกโอน

ผลลัพธ์ (ไทย) 3:

- หลาย kdcs สามารถใช้เพื่อหลีกเลี่ยงการแสดงคอขวดที่บ. .
- ปรับปรุงหายากพอสมควรว่าอาจารย์คัดลอกจะสามารถได้อย่างง่ายดายสามารถ
รักษากับการปรับปรุง
- ที่สุดของการดำเนินงานจะเป็นอ่านอย่างเดียวและการดำเนินการเหล่านี้จะแพร่กระจาย
ของแบบจําลองแบบอ่านอย่างเดียว
- อีกเหตุผลที่ว่า ซ้ำอาจปรับปรุงประสิทธิภาพให้ที่ บ.
แบบจําลองมักจะใกล้เคียง .
- เมื่อการดาวน์โหลดในขณะที่ฐานข้อมูลจากต้นแบบจำลองเพื่อทาสอ่านอย่างเดียว
, มันเป็นสิ่งสำคัญที่จะปกป้องข้อมูลจากการเปิดเผยข้อมูลและการเปิดเผยข้อมูล .
- จะอนุญาตให้ผู้โจมตีจะเรียนรู้กุญแจหลักของการปรับเปลี่ยนผู้บริหาร
- จะอนุญาตให้ผู้โจมตีสามารถสร้างบัญชีใหม่หรือเปลี่ยน
คุณสมบัติของวัตถุที่มีอยู่
บริการนี้จะได้รับการป้องกันโดยการเข้ารหัสฐานข้อมูลบ. เป็นหน่วย
เมื่อมันถูกย้าย