Kerberos 认证服务器下发的是什么票据？

错。

Kerberos 体系中，认证服务器下发的是身份验证票据（TGT），而不是访问票据服务器的票据。TGT 是用于获取服务票据（Service Ticket）的凭证，它包含了用户的身份信息和加密的会话密钥，用于在后续的身份验证过程中进行加密和解密。服务票据则是用于访问特定服务的凭证，它包含了用户的身份信息和服务的标识，用于在服务端进行身份验证和授权。