Authentifizierungsdienst (AS)

Stellt Ticket-Granting-Tickets (TGT) für die Verbindung mit dem Ticket-gewährenden Dienst in seiner eigenen lokalen oder einer vertrauenswürdigen Remotedomäne aus. Bevor ein Client ein Ticket für einen anderen Computer anfordern kann, muss er ein TGT vom AS anfordern. Der AS gibt ein TGT für den Ticket-Granting-Service (TGS) in der Domäne des Zielcomputers an den Client zurück.