仅使用一个域控制器进行Kerberos身份验证

Question

我们只需要使用一个域控制器（而不是两个）来测试Kerberos身份验证。

在我的Kerberos配置中，有以下几行：

[libdefaults]
        default_realm = ABC.ABC.DE

[realms]
        ABC.ABC.DE = {
                master_kdc = ABC01.ABC.ABC.D
                kdc = ABC01.ABC.ABC.DE
                admin_server = ABC01.ABC.ABC.DE
                default_domain = ABC.ABC.DE
        }

不是使用ABC01.ABC.ABC.DE，而是使用ABC02.ABC.ABC.DE进行Kerberos身份验证。

如何仅使用指定的域控制器？