s3-param: add kerberos encryption types parameter