AD DCで、特定のユーザーがなぜか認証に失敗し続ける際、Kerberosチケットの状態をダンプするコマンドはどれか。

クライアント側またはサーバー側で保持しているチケットを確認する。