Kerberos遗留问题