看起来好像需要在UNIX客户端和MSAD上的用户名以匹配kerberosauthentication才能运行（我认为也是LDAPauthentication）。 这是绝对的吗？
我们的基础设施所有者习惯于在没有警告的情况下更改samaccountName – 在这种情况下实现UNIX / MASD Kerberos / LDAP身份validation会变得有点噩梦。
我们可以改变用户映射模块来引用不同的AD属性（不会改变）吗？
Unix用户可以在$HOME/.k5login列出他们（可能多个）的Kerberos主体。