По моему опыту, Rubeus с параметром /tgtdeleg реально выручает, когда на контроллере толко AES включен. Перебор AES-тикетов, конечно, медленнее RC4, но зато обходишь ограничение. Главное — не забывать профилировать нагрузку на GPU, чтобы не выгореть на слабом железе. Hashcat с -m 19700 нормально пашет, но на больших подборках уже чувствуется разница в скорости.