Protokoll-Übergang

Ermöglicht es einem Dienst, der Kerberos zur Authentifizierung verwendet, ein Kerberos-Dienstticket für sich selbst im Namen eines Benutzers oder Stellvertreters zu erhalten, ohne dass der Benutzer oder Stellvertreter Teil der Kerberos-Umgebung sein muss. Da der Vermittler ein Mitglied der Domäne ist, kann er die Client-Anfrage von einem Nicht-Kerberos-Modell (CAC, X.509-Zertifikat) in ein erforderliches Kerberos-Modell (Benutzername, Domänenmitgliedschaft usw.) umwandeln.