LDAP и Kerberos

[inoremap]

Есть локальная сеть организации. Для хранения информации о пользователях и аутентификации сейчас используется LDAP (сервер openLDAP на дебиан). В сети только линуксовые машины, как клиентские так и серверные. Хотелось бы дать пользователю возможность доступа к сетевым сервисам не спрашивая каждый раз пароль. Настроили для этой цели Kerberos, всё в общем работает нормально, но пользователей приходится заносить в LDAP и Kerberos отдельно, что очень неудобно. Возможно ли, что бы Kerberos использовал пользователей из LDAP в качестве принципалов, то есть регистрируем пользователя в LDAP и сразу можем использовать его из Kerberos?

[Ленивая Бестолочь]

да, возможно. погуглите на тему schema для krb5