有効なTGTを持つKerberosサブジェクトのリスト

現在有効なTGTを発行したプリンシパルのリストを返すために私の（MIT）Kerberos KDCを照会できますか？

私の使用例は、KDCシステムにのみ問い合わせて、ネットワーク環境のすべてのシステムに現在ログインしているユーザーを知りたいことです。