Définition
Le KDC (Key Distribution Center) est le service Kerberos qui émet les tickets nécessaires à l’authentification dans un domaine.
Fonctionnement et architecture
Il comprend les rôles Authentication Service et Ticket Granting Service. Le client obtient un TGT puis demande un ticket de service pour un SPN précis ; dans Active Directory, les contrôleurs de domaine assurent le KDC.
Exemple pratique
Un utilisateur ouvre un partage SMB : son poste sollicite un ticket pour le service cible et présente ce ticket sans transmettre continuellement son mot de passe au serveur de fichiers.
Limites et bonnes pratiques
Vérifier la synchronisation horaire, les SPN, la résolution DNS et la disponibilité des contrôleurs de domaine. Restreindre la délégation et surveiller les erreurs Kerberos.