Reset

域，Domain，是windows网络中独立运行的单位，域之间相互访问需要建立信任关系。工作组，work group，是局域网中的一个概念。他是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，方便管理。

Kerberos是一种网络身份认证的协议，协议设计目的是通过使用秘钥加密技术为客户端/服务器应用程序提供强身份验证，保护服务器防止错误的用户使用，同时保护它的用户使用正确的服务器，即支持双向验证。Kerberos协议的整个认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意的读取、修改和插入数据。简而言之，Kerberos作为一种可信任的第三方认证服务，通过传统的密码技术（共享密钥）执行认证服务。