В чем разница между протоколами Negotiate и Kerberos для Windows?

Разница между протоколами Negotiate и Kerberos для Windows заключается в их назначении и особенностях:

1. Negotiate — это пакет, который обслуживает интерфейс между различными поставщиками услуг по поддержке безопасности. intuit.ru Он может осуществлять выбор между различными пакетами аутентификации, в том числе Kerberos и NTLM. intuit.ru По умолчанию Negotiate выбирает Kerberos как наиболее безопасный протокол. intuit.ru Если по какой-либо причине протокол Kerberos недоступен, то Negotiate возвращается к использованию NTLM. intuit.ru
2. Kerberos — это протокол безопасной аутентификации для доступа к ресурсам. intuit.ru Он основывается на аутентификации с секретным ключом, при которой клиент и сервер используют один и тот же ключ для шифрования и расшифровки. intuit.ru Протокол предусматривает обязательную взаимную аутентификацию клиента и сервера, а взаимное доверие обеспечивает единый удостоверяющий центр, который обеспечивает централизованную выдачу ключей. {6-host}