Kerberos协议中，哪一个服务负责为用户提供票据授予票据（TGT）？

认证服务器（AS）负责验证用户身份，并为用户颁发票据授予票据（TGT），用于后续访问服务。