Aké typy lístkov existujú v Active Directory (Kerberos)?

V Kerberos, ktorý sa používa v Active Directory, existujú dva hlavné typy lístkov:

1. Ticket Granting Ticket (TGT) — lístok vydaný používateľovi po overení u kontrolóra domény. Slúži na získanie ďalších servisných lístkov bez opätovného zadania hesla.

2. Service Ticket (ST) — lístok vydaný na prístup ku konkrétnej službe alebo zdroju v sieti. Používateľ používa TGT na požiadanie o ST od Ticket Granting Service (TGS).

Proces overovania sa teda zakladá na získaní TGT, a potom, s ním, servisných lístkov na prístup k potrebným zdrojom.

Existujú aj ďalšie typy lístkov a lístkov, napríklad na delegáciu, ale hlavné sú TGT a servisné lístky.