图文经过梳理与绘制已较为详细，希望能帮助大家更清晰、直观地了解Kerberos的认证过程。
相关名词：
DC：域控制器
KDC：密钥分发中心
AD：账户数据库
AS：身份验证服务
TGS：票据发放服务
TGT：认证票据
Ticket:票据
Master Key：长期密钥
Session Key：短期会话密钥
krbtgt账户：每个域控制器都有的KDC服务账户
本文转载自: https://blog.csdn.net/Howell_0626/article/details/125532666
版权归原作者 -Howell- 所有， 如有侵权，请联系我们删除。
版权归原作者 -Howell- 所有， 如有侵权，请联系我们删除。