有効なTGTを使用してKerberosプリンシパルを一覧表示する

私の最初の推測は、それがkdestroy-typeイベントで通知されないので、彼らがそれを失われた原因と見なした可能性があるためではありません。実行中のKerberosサーバーはありませんが、kadmin.logチケットの発行を確認できます。彼らがそこにいるなら、それは単にgrepリストを形成するために彼らを外に出すことの問題であるべきです。

@JoelDavisそれは非常に良い点です。簡単にするために、kdestroyedチケットによって生成された誤検知を許可したいとします。情報のログファイルを解析するのは好きではありません（そうですkdc.logか？）なんとかサーバーから利用できるはずだと思います。

さて、上記の私のポイントは、これらの複雑さのために、Kerberosを担当するプロジェクトのメンテナがこの機能の提供を追求しなくなった可能性があるということです。ただし、監査のためにイベントをログに記録しているのは間違いありません。ログファイルを解析することが、それを取得する唯一の方法になるかもしれません。grepそれは難しいことではありません。