请教在约束委派中设置仅使用kerberos的利用方法

各位师傅,请教个问题
如果在对域中的一个主机用户或者服务用户账号设置"约束委派"的时候,选择了"仅使用kerberos"(不是选择'使用任何身份 验证协议')

请问有什么利用方式?
谢谢

设置为"仅使用kerberos"时, kekeo请求TGS的时候会报错(s4rproxy错误)