pkinit

Добрый день. Пытаюсь разобратся с атакой 'shadow credentials'. Подскажите, пожалуйста, правильно ли я понимаю последовательность действий и то, что происходит в процессе? 1)Атакующий генерирует пару открытый-закрытый ключ. 2)Атакующий находит учетную запись, в атрибут msDS-KeyCredentialLink...