Linux系统本身并不使用Kerberos协议，Kerberos主要应用于Windows系统，特别是在Windows Server中。Kerberos是一种网络身份验证协议，它允许节点在非安全网络上相互通信时能验证彼此的身份。以下是关于Windows Server中Kerberos的新特性：
Kerberos在Windows Server中的新特性
- 全面移除NTLMv1：从Windows 11 24H2和Windows Server 2025开始，微软将彻底移除NTLMv1，以提供更安全的认证环境。
- Kerberos的应用场景扩展：在Windows 11系统中引入IAKerb和本地KDC，使Kerberos能够适应各种网络拓扑和本地账户环境。
- 修复NTLM硬编码组件：通过将现有Windows组件中的NTLM硬编码部分转化为支持Negotiate协议，从而实现Kerberos身份验证的无缝对接和替代。
转向Kerberos认证的好处
- 提高安全性：Kerberos作为一种基于密钥的认证机制，显著提高了用户和计算机的隐私保护，确保信息传输的安全性。
- 更好的用户体验：通过这些改进，微软不仅提升了Windows平台的安全性和用户体验，也进一步推动了企业在信息安全方面的转型和升级。
相关技术调整和实施建议
为了帮助企业和用户更好地适应从NTLMv1到Kerberos的过渡，微软提供了详细的过渡指南，包括必要的系统配置、操作步骤以及遇到问题时的解决方法。这一系列的支持措施展现了微软在推动技术变革过程中的责任感与使命感。