パフォーマンスの違いKerberosとNTLM

Question

Kerberosの方がNTLMよりも優れていることを理解しています。

しかし、どんな人物や経験があれば、それはどれほど優れているのでしょうか？

Answer 1

パフォーマンスに関してはKerberosが優れています。主にNTLMよりもチャットが少ないからです。詳細は...

http://technet.microsoft.com/en-us/magazine/ee914605.aspx

Answer 2

ケルベロス性能とセキュリティを参照してくださいのNTLMv1またはNTLMv2のよりもはるかに優れています。 これは議論の対象でもありません。

NTLMを使用している場合、すべての3番目のパケットをチャレンジ/レスポンスのためにドメインコントローラに送信する必要があります。その結果、ドメインコントローラの速度が低下し、DCが実行する他のすべてのサービスのカスケードパフォーマンスの問題が発生します。

NTLMv1ハッシュは、8088プロセッサで約8秒でクラックされる可能性があります（これらは常に同じ長さであり、塩ではありません）。 NTLMv2はやや良いですが、あまり変わらない（可変長と塩漬けのハッシュ）。

マイクロソフトでは、Windows2000がリリースされて以来、可能な限りNTLMの使用を中止することを強く推奨しています。