admin管理员组

文章数量:1432512

图文经过梳理与绘制已较为详细,希望能帮助大家更清晰、直观地了解Kerberos的认证过程。

相关名词:

DC:域控制器

KDC:密钥分发中心

AD:账户数据库

AS:身份验证服务

TGS:票据发放服务

TGT:认证票据

Ticket:票据

Master Key:长期密钥

Session Key:短期会话密钥

krbtgt账户:每个域控制器都有的KDC服务账户

本文标签: Windowskerberos