В строке соединения должен быть принципал хайва указан. Не вашего юзера. Ваш в тикете передаваемом
Ok. У вас есть keytab в нем табы для Вас. Ссылка на этот keytab определена в jaas.conf там же определён Ваш Principal. Этот конфиг подсовывается через java options - D... На старте условно dbeaver так?
Мы работаем через датагрип. Как у него настроен jaas.conf я не знаю, но мы его не переопределяем. Джаве на старте подсовывается -Dsun.security.krb5.debug=true и -Djavax.security.auth.useSubjectCredsOnly=false
То есть ей все равно, каким образом вы получите тикет, через кейтаб или через пароль. Главное, чтобы в переменных среды и конфигах мита был корректно прописан один и тот же тикет кэш.
Мне кажется, вам стоит для начала корректно настроить в виндозе мит керберос менеджер (в том числе прописать переменные KRB5CCNAME и KRB5_CONFIG), получить в нем тикет, убедиться, что он сложился в кэш.