Ticket,TGT的分发方仍然是KDC。Server的Ticket”。Key(SKDC-Client)。SKDC-Client的Copy。Client身份的关于Client的一些信息。Key和与之关联的TGT。Ticket是基于某个具体的Server的,而TGT则是和具体的Server无关的,Client可以使用一个TGT从KDC获得基于不同Server的Ticket。TGT一并发送给KDC。Client通过获得TGT向DKC申请用于访问Server的Ticket。Authentication还是有一点出入。Kerberos整个认证过程通过3个sub-protocol来完成。