Active Directoryにおいて、Kerberosチケットの有効期限(デフォルト10時間)を過ぎても、ユーザーが再認証なしでリソースにアクセスし続けられるよう、TGTを更新する仕組みはどれか。

ユーザーは有効期限内にTGTをKDCに提示することで、認証情報を再入力することなくTGTの有効期間を延長(更新)することができる。