Por que o MIT Kerberos kinit avisa “Seu passwod irá expirar” quando seu principal é o que está prestes a expirar?

Question

Ao fazer algumas experiências, notei que o programa "kinit" da versão 5 do MIT Kerberos irá avisá-lo quando a sua senha estiver prestes a expirar (dentro de 7 dias) ou quando o seu diretor estiver prestes a expirar. No entanto, a mensagem de aviso é idêntica nos dois casos. Isso é por algum motivo de segurança ou isso é um bug? Quando um principal expira, kinit não permite mais que você obtenha um TGT (Você recebe a mensagem: "kinit: A entrada do cliente no banco de dados expirou ao obter as credenciais iniciais"). Em contraste, uma vez que sua senha expirar, o kinit solicitará uma nova senha.