Как работает проверка подлинности Windows в контексте домена?

Проверка подлинности Windows в контексте домена работает на основе учётных записей, которые могут быть локальными для компьютера или на основе домена. learn.microsoft.com

Когда пользователь входит в домен, пакеты проверки подлинности Windows используют учётные данные для предоставления единого входа при проверке подлинности учётных данных в сетевых ресурсах. learn.microsoft.com

Локальная служба безопасности на контроллере домена проверяет подлинность удостоверения компьютера перед тем, как принимать сообщения от него. learn.microsoft.com Затем определяется контекст безопасности компьютера, который определяет удостоверение и возможности пользователя или службы на определённом компьютере, службе, группе или компьютере в сети. learn.microsoft.com

Для обеспечения проверки подлинности и авторизации между клиентами и серверами в разных доменах необходимо наличие доверия между ними. learn.microsoft.com Если между двумя доменами существует доверие, механизмы аутентификации каждого домена доверяют аутентификации, поступающей из другого домена. learn.microsoft.com

Некоторые протоколы проверки подлинности, которые использует операционная система Windows: Kerberos, NTLM, протокол TLS/SSL и дайджест. salbaw.serv00.net

Проверка подлинности Windows позволяет авторизованным пользователям и службам осуществлять безопасный доступ к ресурсам. salbaw.serv00.net