在安全领域中，必须保护的项目称为主体。

In the security domain, items that must be secured are called principals.

youdao

因此，您需要创建 krbtgt 服务主体，以进行跨领域访问。

So, you need to create krbtgt service principals for cross realms access.

youdao

加入 Kerberos 领域时，必须创建主机主体。

When joining a Kerberos realm, a host principal must be created.

youdao