Não, o KDC do MIT não mantém o estado do ticket para quais tickets gerados anteriormente e dispensados ainda são válidos ou expiraram.
É possível consultar meu Kerberos KDC (MIT) para retornar uma lista de entidades que receberam TGTs atualmente válidas?
Meu caso de uso é que eu gostaria de descobrir quais usuários estão atualmente conectados em qualquer máquina em um ambiente de rede, consultando apenas a máquina KDC.
Tags administration kerberos