图文经过梳理与绘制已较为详细，希望能帮助大家更清晰、直观地了解Kerberos的认证过程。
相关名词：
DC：域控制器
KDC：密钥分发中心
AD：账户数据库
AS：身份验证服务
TGS：票据发放服务
TGT：认证票据
Ticket:票据
Master Key：长期密钥
Session Key：短期会话密钥
krbtgt账户：每个域控制器都有的KDC服务账户
图文经过梳理与绘制已较为详细，希望能帮助大家更清晰、直观地了解Kerberos的认证过程。
相关名词：
DC：域控制器
KDC：密钥分发中心
AD：账户数据库
AS：身份验证服务
TGS：票据发放服务
TGT：认证票据
Ticket:票据
Master Key：长期密钥
Session Key：短期会话密钥
krbtgt账户：每个域控制器都有的KDC服务账户