Клиент аутентифицируется в AS один раз, используя долгосрочный общий секрет (например, пароль), и получает TGT от AS.
Вкратце, клиент аутентифицируется в AS, используя долгосрочный общий секрет, и получает билет от AS.