сделал несколько лишних пробелов, чтобы обмануть фильтр
доменные имена писались капсом в двух местах
ktpass -princ HTTP/kav-02. aaaa .loc @ AAAA .LOC -mapuser KasWTS @ AAAA .LOC -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass grh35tgtftrj46y545t5t +dumpsalt -out c:\Temp\KasWTS.keytab