Единый вход для интрасети с Apache и Linux MIT Kerberos

РЕДАКТИРОВАТЬ: РЕШЕНО! Смотрите мой ответ ниже.

Приветствую, я ищу способ выполнить единый вход в интрасеть следующим образом:

1. Пользователь Linux входит в систему через графический интерфейс (например, GNOME).
2. Он автоматически запрашивает TGT для своего имени пользователя из MIT Kerberos KDC.
3. Тем или иным способом сервер Apache (который, как мы предположим, находится на том же сервере, что и KDC) получает информацию о том, что этот пользователь вошел в систему.
4. Когда пользователь обращается к интрасети, ему автоматически предоставляется доступ к своим веб-приложениям.

Я не думаю, что видел такую ​​функциональность при поиске в сети. Я знаю, что существуют следующие возможности:

• Используя модуль аутентификации, такой как mod_auth_kerb, пользователю предоставляется приглашение для входа в систему для ввода его имени пользователя и пароля, которые затем аутентифицируются на сервере MIT Kerberos. (Я бы хотел, чтобы это происходило автоматически.)
• IIS поддерживает интегрированный вход в Windows через ASP.Net, когда пользователь является частью Active Directory. (Я ищу эквивалент Linux / Apache.)

Любые предложения, критика и идеи приветствуются. Это для школьного проекта, чтобы продемонстрировать доказательство концепции, поэтому любая полезная информация более чем приветствуется. :)