# 为 Kerberos 身份验证创建终端节点
<a name="USER_SQLServerWinAuth.KerberosEndpoint"></a>

基于 Kerberos 的身份验证需要终端节点是客户指定的主机名、句点，然后是完全限定的域名 (FQDN)。例如，以下是您可以用于基于 Kerberos 身份验证的终端节点的示例。在此示例中，SQL Server 数据库实例主机名为 `ad-test`，域名为 `corp-ad.company.com`。

```
ad-test.corp-ad.company.com
```

如果您要确保连接使用的是 Kerberos，请运行以下查询：

```
1. SELECT net_transport, auth_scheme 
2.   FROM sys.dm_exec_connections 
3.  WHERE session_id = @@SPID;
```