Um bilhete emitido pelo serviço de concessão de tíquete do Kerberos V5 (TGS) que permite que um usuário seja autenticado para um serviço específico do domínio.