Kerberos

Définition simple

Kerberos permet à un utilisateur authentifié d’accéder à plusieurs services sans renvoyer son mot de passe à chaque fois.

Définition technique

Le centre de distribution de clés délivre un Ticket Granting Ticket, puis des tickets de service. Le protocole dépend fortement du DNS, des noms de service et de la synchronisation de l’heure.

À quoi cela sert ?

Authentification intégrée Windows et accès sécurisé aux ressources d’un domaine.

Exemple concret

Après l’ouverture de session, l’utilisateur accède à un partage de fichiers grâce à un ticket Kerberos.

Problèmes fréquents

• Décalage horaire trop important
• SPN absent ou dupliqué
• DNS incorrect
• Retour involontaire vers NTLM

Termes associés

Active Directory (AD) · Contrôleur de domaine · DNS · LDAP · GPO

À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.