Et Kerberos-hovednavn består av to deler, brukerens påloggingsnavn (for eksempel michael) og brukerens hovednavnsuffiks (UPN-suffiks). Begge deler er atskilt med et krøllalfa-tegn (@) når man logger på Windows (i dette tilfellet, for eksempel michael@examplecompany.xy). Hovedbrukernavn-suffikset er et alias for lengre domenenavn for å mer lesbart og kortere (for eksempel bare examplecompany.xy i stedet for kundeservice.oslo.norway.examplecompany.xy), eller for å ha ett felles navn som gjelder for flere domener. Disse legges inn i Active Directory under egenskaper.