Alfresco文档似乎只考虑LDAP或Active Directory情况。
在我的情况下，所有用户都在MIT Kerberos中，但是我不使用LDAP和Active Directory。
我应该使用哪个authentication链？
ldap1:ldap是文档似乎build议，但我猜这不会工作，因为我甚至没有一个LDAP服务器。
我认为你应该configuration一个LDAP（或AD）服务器，因为单独的Kerberos没有任何允许用户在不同的组中的机制，这允许你将它们映射到Alfresco的RBAC机制中的angular色。
所以你需要在authentication后端有一些用户分组机制，AD可能是最简单的方法。