Autentisering er prosessen med å sende en anmodning om tilgang til en datamaskin og enten få godkjenning eller en fornektelse . Windows kommer med flere former for autentisering for brukere å bruke i nettverk samt mellom hver enkelt datamaskin . Windows har gitt forskjellige former for autentisering som kan variere fra enkle brukernavn og passord kombinasjoner til noe så komplisert som en token, hvor du må skrive inn et tilfeldig tall for å logge deg på datamaskinen . Kerberos

Kerberos er en Windows-godkjenning sikkerhetsprotokoll , og kan brukes med forskjellige versjoner av Microsoft Windows. For eksempel , hvis du har en bruker som kjører Windows 2000 og en som bruker Windows XP , både av dem vil fortsatt kunne bruke Kerberos så lenge de er på samme klarerte domenet . Den mest grunnleggende eksempel på dette ville være å opprette brukerkontoer og datamaskin kontoer via Windows Active Directory så har brukerne log -in til domenet på hver datamaskin.
Public Key Sertifikat

en offentlig nøkkel sertifikat utstedt av domenekontroller for å bidra til å gi godkjenning til en bruker eller datamaskin . Dette er også for brukere som kobler eksternt til et bedriftsnettverk og ønsker å sørge for at de er en betrodd bruker. Serveren vil utstede et sertifikat til brukerens datamaskin. For å sende data frem og tilbake i CA (Certificate Authority) serveren sender den offentlige nøkkelen sammen med en identitet for selskapet å bekrefte at det er den faktiske bruker som ba om informasjon. Offentlige nøkkel sertifikater er gode å bruke når du ikke bruker Kerberos for autentisering og også for når du har bedriftskunder som ønsker å vise informasjon om en bestemt webapplikasjon området også.
Preshared viktige

forhåndsdelt tastene brukes hovedsakelig i en trådløs Windows- miljø . Nøkkelen er vanligvis et passord oppsett av brukeren som tillater autentisering for å overføre data . Den forhåndsdelt nøkkel krever ikke bruk av enten Kerberos eller den offentlige nøkkelen sertifikat for å fungere. For at dette skal fungere ordentlig, må begge parter manuelt sette opp IPSec-policyer på sine maskiner . Denne formen for autentisering ville være bra for bruk med frittstående datamaskiner , derimot, ville ikke dette være noe du ønsker å stole på for et nettverk som forhåndsdelt nøkkel gjør bare autentisering og kryptering.