域帳號登入屬「互動式登入」（區別本地登入），經域控制器AD驗證，通過則獲得全域授權資源存取權。

核心組件

• winlogon.exe（關鍵安全進程）
• GINA（圖形化識別驗證）
• LSA（本地安全授權）
• SAM資料庫（安全帳號管理器）
• NetLogon服務（配合NTLM）
• KDC（金鑰分發中心）
• Active Directory服務

9步驟登入流程

1. 用戶按Ctrl+Alt+Del
2. winlogon偵測SAS鍵→喚起GINA顯示登入對話框
3. 用戶選域、填帳密→GINA送LSA驗證
4. 本機登入情況：LSA→Kerberos驗證包→雜湊生成金鑰存證書快取
5. Kerberos→KDC發送AS_REQ（含用戶身分/預認證資料/時間戳）
6. KDC解密時間戳判斷用戶效性
7. 有效則回TGT（票據授予票據/AS_REP）：含會話金鑰/用戶名/壽命/SID/群組SID→構成存取權杖
8. 用戶存取資源：客戶用TGT向KDC請求服務票據(TGS_REQ)→獲TGS_REP（服務金鑰加密）、SID傳遞
9. 客戶提交服務票據證明身分權限

流程嚴密，Kerberos雙向驗證+票據機制構建域管理鐵壁。