
Windows 도메인을 사용할 때 모든 자격증명은 Domain Controller(DC)에 저장된다. 사용자가 도메인 자격증명을 사용하여 서비스에 인증하려고 할 때마다, 서비스는 도메인 컨트롤러에 자격증명이 올바른지 확인하도록 요청한다. Windows 도메인에서 네트워크 인증에는 다음 두 가지 프로토콜을 사용할 수 있다. Kerberos Kerberos는 최신 버전 Windows에서 사용되는 인증 프로토콜로, 최신 도메인에서 디폴트로 설정되어 있다.Kerberos의 방식은 Needham-Schroeder (NS) 프로토콜에서 영감을 받았다.Needham-Schroeder protocolNeedham-Schroeder 프로토콜은 신뢰된 서버를 사용하는 프로토콜 중 하나로 잘 알려져 있다.1978년에 개발..