AD環境において、ユーザーがログオンした際に配布される「Kerberos TGT」の発行元となるサービス名はどれか。

krbtgt アカウントの秘密鍵を使用して TGT が署名・発行される。