Я ищу и пробую это в течение нескольких недель. Что я сделал до сих пор: я аутентифицирую для входа в систему, используя sssd с ldap. Это действительно отлично работает!
Нам нужно пройти аутентификацию через sssd с ldap, потому что AD глубоко вложен. Любые другие методы аутентификации занимали слишком много времени для входа пользователя в систему.
Теперь нам нужно пройти аутентификацию в какой-то ситуации с kerberos. Поэтому достаточно "кинита" и ввода моего пароля. Но: мы были бы признательны за удобный вход в систему (единый вход), поэтому нам нужно создать автоматизированный процесс kinit.
Учетные данные всегда одинаковы (для kerberos, ldap ...)
В качестве ОС мы используем Ubuntu 14.04, возможно, LDAP / AD - это Windows Server 2008 R2, что для нас недоступно.
Спасибо за идеи!
Это невозможно без использования auth_provider = krb5 или auth_provider = ad. Внутренний процесс kinit связан с провайдером sssd krb5, который также используется провайдером рекламы.