Kerberos認証において、TGT(Ticket Granting Ticket)を発行するコンポーネントはどれか。

ユーザーが最初にパスワード等で認証を受けると、AS(認証サーバー)がTGTを発行する。その後、TGSにTGTを提示してサービスチケットを入手する。