Active Directory version 2 (4)

Bien évidemment, et c'est là  l'un des intérêts de Kerberos, le ticket obtenu à  l'étape numéro 10 sera mis en cache sur le client pour une durée de 10 heures par défaut (dans le monde Microsoft) et sera réutilisé lors de la prochaine tentative de connexion durant ce délai, ramenant

le nombre d’étape de 11
à  1 (présentation directe du ticket au
serveur server.applications.unix.com).

Cet exemple très simple montre
comment le fait d’avoir une relation
d’approbation transitive permet au
KDC applications de faire confiance à 
l’utilisateur du domaine France.europe.
avanade.com bien que ne faisant
pas partie de son Realm (domaine d’authentification dans la terminologie
Kerberos).