1客户端向KDCAS发起一个认证请求KRB_AS_REQkdc客户端连接kdc，在请求的过程中kdc客户端连接kdc，是通过用户的密码hash加密的时间戳，然后发送给AS。
为了解决上面的这个问题，微软引进了PAC即 KDC 向客户端 Client 返回 AS_REP 时插入了 PAC，PAC 中包含的是用户的 SID用。
标签： kdc客户端连接kdc
文章来源：
太平洋在线手机版
版权声明：凡本站注明内容来源：“太平洋在线”的所有作品，版权均属于“太平洋在线”，转载请必须注明中“太平洋在线”。违反者本网将追究相关法律责任。