Tenemos estos dispositivos que intentan conectarse a un servidor Kerberos muerto desde hace mucho tiempo de una compañía muerta hace tiempo, por lo que no tenemos acceso a las credenciales.
Estaba intentando encontrar una manera de que ellos tomen un TGT sin modificar los dispositivos. Incluso si modificamos el KDC para enviar un TGT para cualquier solicitud válida de Kerberos, el problema es que el cliente intenta descifrar el TGT (que nuestro KDC no puede cifrar porque no tenemos las contraseñas) según el estándar de Kerberos.
Es probable que esto sea una posibilidad remota, pero ¿hay algún modo para que un cliente obtenga con éxito un TGT sin que el servidor sepa su contraseña?