s4-kdc Add 'flags' parameter to db fetch calls