運行環境構成 密鑰分發中心(KDC) 系統核心,負責維護所有用戶的賬戶信息 由AS和TGS兩個部分構成 認證服務器(AS:Authentication Server) 票據授權服務器(TGS:Ticket Granting Server) 應用服務器 客戶端 其他概念 票據許可票據(TGT) 服務許可票據(SGT)