Active Directory環境における「Kerberoasting」攻撃のターゲットは何か。

サービスチケット（TGS）を要求し、そのチケットの一部（暗号化された部分）をオフラインで総当たり解析して、サービスアカウントのパスワードを入手する。