Privilege Account Certificate
Eelemento de extensión del campo de datos de autorización contenido en el ticket Kerberos del cliente. Contiene información como identificadores de seguridad, pertenencia a un grupo, información de perfil de usuario y credenciales de contraseña.