bah,
c'est simple:
kerberos délivre un ticket (une autorisation d'accès à un serveur) qui n'est valable qu' un temps limité, donc si les machines ne sont pas précisément à la m^m heure, le ticket ne sera jamais valable.
je crois que sous windows la durée est de quelques minutes.
http://manu.all-3rd.net/docs/hsc/docs/rapport_epita/html/multi/x651.html#FIGKRBAUTH

et ... Voili Voilou Voila !