NTLM与Kerberos

最新推荐文章于 2024-08-06 17:52:47 发布

weixin_30492047

最新推荐文章于 2024-08-06 17:52:47 发布

阅读量300

点赞数

原文链接：http://www.cnblogs.com/teamleader/archive/2011/01/27/1945960.html

版权

Windows认证协议有两种NTLM（NT LAN Manager）和Kerberos，前者主要应用于用于Windows NT 和 Windows 2000 Server（or Later）工作组环境，而后者则主要应用于Windows 2000 Server（or Later）域（Domain）环境。Kerberos较之NTLM更高效、更安全，同时认证过程也相对复杂。Kerberos这个名字来源于希腊神话，是冥界守护神兽的名字。Kerberos是一个三头怪兽，之所以用它来命名一种完全认证协议，是因为整个认证过程涉及到三方：客户端、服务端和KDC（Key Distribution Center）。在Windows域环境中，KDC的角色由DC（Domain Controller）来担当。

在允许的环境下，Kerberos是首选的认证方式。在这之前，Windows主要采用另一种认证协议——NTLM（NT Lan Manager）。NTLM使用在Windows NT和Windows 2000 Server（or later）工作组环境中（Kerberos用在域模式下）。在AD域环境中，如果需要认证Windows NT系统，也必须采用NTLM。

详情请见大牛的文章：http://www.cnblogs.com/artech

Published by Wiz

转载于:https://www.cnblogs.com/teamleader/archive/2011/01/27/1945960.html