悬赏：Kerberos认证Service_key及Ticket获取相关问题思路求教

思路一：

在Windows客户端与Windows服务器的kerberos认证过程中，通过第二阶段客户端向KDC（密钥分配中心）的TGS数据交互，客户端获取到了可以与服务端会话的Service_key和Ticket。　　

问题一：

如果服务器端KDC用开源的Samba实现（前提Samba内实现了MIT的kerberos协议），是不是我们就能读取到Service_key了呢？

    
思路二：

Windows服务器（假定Windows server2008R2, IP地址:192.168.0.76)充当Exchange2010服务器, Windows客户端(假定Windows 7, IP地址:192.168.0.176) 充当Exchange2010客户端。

客户端会176向服务器76发起请求认证的时候，我们可以设置仅kerberos认证。此时