Как работает Kerberos 5 в картинках⁠⁠

Несколько дней назад я просвещалась (в очередной раз) по какой-то теме, связанной с AD. Поскольку AD работает с Kerberos, захотелось понять, как он работает. То есть, в общих чертах понятно: можно не обмениваться секретными ключами в открытом виде. Есть посредник - сервер аутентификации. Но когда я начинала читать описание этапов обмена, я через пару абзацев теряла нить повествования. В таких случаях я рисую процесс.

Ну и вот что получилось. Сразу скажу, основной материал из вики + добавлены несколько пропущенных этапов. Картинки повеселее и (на мой взгляд) понятнее.