Kerberosの事前認証(Pre-authentication)を無効化されたユーザーアカウントのセキュリティリスクはどれか。

事前認証が無効だと攻撃者がAS-REQを送りAS-REP(暗号化されたTGTの一部)を得てオフライン解析が可能になります。