在Kerberos协议中，哪个组件负责维护时间同步？

认证服务器（AS）负责发放初始票据，并需要与客户机和服务器保持时间同步以防止重放攻击。