Kerberos: el Protocolo Kerberos se basa en una técnica de autenticación llamada secretos compartidos.
 
"Significa que yo conozco un secreto y se lo cuento sólo a usted. El secreto es lo único que compartimos."

Para poder utilizar este tipo de inicio de sesión, necesitará primero instalar un servidor de certificados Windows 2000 y después cargar en él las plantillas de certificados específicas para el inicio de sesión mediante tarjetas inteligentes.
Configuración de  directivas Kerberos  válidas para todo el sitio:
1. Haga clic en inicio, barra de Tareas| Run/Ejecutar, escriba mmc haga clic en Aceptar(Ok).
2. Ejecute opción Agregar/Quitar Complemento, en la pantalla nueva de clic en Agregar/Add.
3. En el cuadro de diálogo Agregar un complemento independiente, seleccione la Directiva de Grupo(Group Policy), de clic en Agregar.
4. El cuadro de edición Objeto de directiva de grupos de clic en Examinar(Browse), de clic en Default Domain Policy (directiva de dominio predeterminada), después de Aceptar (Ok).
5. De clic en Finish (Finaliza), Cerrar y Aceptar.
    Ahora que tenemos MMC configurada, podemos establecer las directivas de dominio  para kerberos.

Para establecer directivas de Kerberos, realice los siguientes pasos:
1. Haga clic en + que hay junto a la directiva Default Domain Policy.
2. Seleccione Configuración de Equipo/Configuración de Windows/Configuración de Seguridad/Políticas de Cuenta/Política Kerberos.
3. De clic en política que quiera cambiar

Los siguientes beneficios son los que obtendrá con Kerberos:
- Una autenticación más eficiente
- Autenticación mutua.
- Autenticación delegada
- Manejo simplificado de relaciones de confianza.
- Interoperabilidad con otros sistemas  operativos.