Kerberos 与 NTLM 的性能差异答案

【问题标题】：Performance difference Kerberos versus NTLMKerberos 与 NTLM 的性能差异
【发布时间】：2011-03-09 10:09:46
【问题描述】：

我了解 Kerberos 的性能优于 NTLM。

但是有没有人知道它有多好？

【问题讨论】：

您是如何得出 Kerberos 的性能优于 NTLM 的结论的？ Kerberos 身份验证过程比 NTLM 复杂得多。你能给我指出任何来源吗？
NTLM 执行 3 个 http 请求，并且需要针对每个 Web 请求联系 AD。 Kerberos 对 Web 服务器有一个请求。
啊，好吧，你的意思是认证过程后的性能。那我同意^^
这些链接很有用：windowsitpro.com/windows/…（最后推荐Kerberos）msexchangegeek.com/…（最后推荐kerberos）

【解决方案1】：

在性能方面，Kerberos 更好。主要是因为它不像 NTLM 那样健谈。更多详情请参考...

【讨论】：

【解决方案2】：

Kerberos 性能和安全性远优于 NTLMv1 或 NTLMv2。甚至没有争议。

使用 NTLM 时，需要将每三个数据包发送到域控制器以进行质询/响应。这会减慢域控制器的速度，并导致 DC 执行的所有其他服务出现级联性能问题。

使用 8088 处理器可以在大约 8 秒内破解 NTLMv1 哈希（它们始终具有相同的长度并且不加盐）。 NTLMv2 稍微好一点，但不多（可变长度和加盐哈希）。

自 Windows2000 发布以来，Microsoft 一直强烈建议所有人切换到 Kerberos 并尽可能停止使用 NTLM。

【讨论】：