性能差异Kerberos与NTLM

Question

我知道Kerberos比NTLM具有更好的性能。

但有没有人有任何数字或任何经验，它是多好？

Answer 1

当谈到性能时，Kerberos更好。主要是因为它比NTLM少得多。欲了解更多详情，请参阅...

http://technet.microsoft.com/en-us/magazine/ee914605.aspx

Answer 2

的Kerberos性能和安全性远远高于NTLMv1身份或NTLMv2的更好。 这还没有争论。

使用NTLM时，需要将每个第三个数据包发送到域控制器进行质询/响应。这会降低您的域控制器的性能，并导致DC执行的所有其他服务的级联性能问题。

使用8088处理器（它们总是长度相同而且没有盐渍），NTLMv1哈希可以在大约8秒内破解。 NTLMv2稍微好一些，但不多（可变长度和盐味散列）。

微软一直强烈建议大家切换到Kerberos并在Windows2000发布后尽可能停止使用NTLM。