列出具有有效 TGT 的 Kerberos 主体

Question

是否可以查询我的 (MIT) Kerberos KDC 以返回已颁发当前有效 TGT 的主体列表？

我的用例是，我想通过仅查询 KDC 计算机来了解哪些用户当前登录到网络环境中的任何计算机上。

Answer 1

不，MIT KDC 不会保留之前生成和分配的票证仍然有效或现已过期的票证状态。