Un serveur qui a accès à un magasin d'informations d'authentification et qui peut authentifier les utilisateurs. Par exemple, un serveur d'authentification pourrait vérifier l'identité d'un utilisateur en invitant l'utilisateur à un nom et un mot de passe et en comparant cette information aux noms et mots de passe dans une base de données. Dans l'authentification Kerberos, le serveur d'authentification aussi lève la clé privée de l'utilisateur, génère une clé de session et crée un TGT. Voir aussi accord de ticket serveur.