Теория
Почему Kerberos требует синхронизации часов и на каких этапах проверяется время?
Временные метки, срок действия билетов и защита от повторного использования запросов. Проверки происходят не только при получении TGT.
Читать ответ