Kerberos認証において、プリンシパルに対して「事前認証（Pre-authentication）を要求しない」設定を行うことのセキュリティリスクは何か。

SSSDを使用していて、ユーザーが所属するグループの数が非常に多い場合、ログインが遅くなるのを防ぐために、グループ情報の取得をフィルタリングまたは無視する設定はどれか。