我对 Kerberos 在 Active Directory 环境中的工作原理以及它用于在网络上对用户和工作站进行身份验证的方法有基本的了解，但我的问题是..因为 Kerberos 依赖于发布安全令牌，然后最终用户使用该令牌进行访问网络资源，不在域中的系统（笔记本电脑）如何仅使用 Active Directory 用户的用户名和密码访问相同的网络资源？
我想如果只使用用户凭据，Kerberos 会生成一个安全令牌并将其发布给系统会更有意义，但似乎应该有更多的安全性来防止非域系统访问网络资源。
如果有人能启发我，我将不胜感激！
active-directory domain kerberos authentication authorization