windows身份验证

Windows身份验证是用于验证对象或个人身份的过程。在Windows中，身份验证主要有两种机制：NTLM认证和Kerberos认证。NTLM认证是一种本地认证方式，而Kerberos认证是一种网络认证方式。此外，Windows中还使用Access Token来标识用户与程序之间的所属关系，并起到权限认证的作用。

NTLM认证是一种基于哈希算法的认证方式，它使用用户的密码的哈希值进行验证。当用户登录时，系统将会生成一个Access Token，该Token会被分配给用户打开的每个进程，以标识该进程的所属用户和权限。

Kerberos认证是一种网络认证方式，它使用票据来验证用户身份。在Kerberos认证中，用户会向Key Distribution Center（KDC）请求一个票据，然后将该票据发送给服务端进行验证，以获得访问权限。