Kerberos, 2nd Edition

15Kerberos bei Microsoft Active Directory

In diesem Kapitel lernen Sie eine weitere Kerberos-Implementierung kennen. Neben MIT und Heimdal ist dies die dritte Infrastrukturlösung in diesem Buch. Sie stammt aus dem Hause Microsoft und ist Bestandteil des Active Directory.

Im Gegensatz zu den bisher behandelten Lösungen ist Active Directory ein Softwareprodukt, das neben Kerberos auch andere grundlegende Dienste, wie die in Kapitel 7 behandelten, zur Verfügung stellt. Dabei ist der Integrationsgrad deutlich höher als bei den bisher eingeführten Infrastrukturen. Spezielle Servermaschinen – sogenannte Domain Controller – beinhalten unter anderem das Key Distribution Center, können aber auch andere Dienste wie beispielsweise DNS, DHCP oder SMB anbieten. ...