Kerberos笔记

认证流程： 1.用户向AS请求获得TGT，内容包括：     ①自己的用户信息；     ②访问的目标Ticket Granting Service的Server Name；     ③供AS进行时钟同步验证的信息，被用户的Master Key加密 2.KDC查询AD，回复内容：     ①利用用户Master Key加密的会话密钥Sclient-kdc；     ②TGT（被自己加密）包括：Sc

>>阅读原文<<