Прозрачная авторизация через ad

[X-ITER]

Приветствую, коллеги.
Интересует возможность прозрачной авторизации через AD ,без ввода логина и пароля.Поискал в инете.Первое что попалось это сделать доступ через апач libapache2-authenntlm-perl.Пока с трудом представляю как это будет работать и насколько верный это выбор.
Возможно кто то уже делал.Буду благодарен за информацию.

[den_crane]

уже лет 10 это делается через керберос
AuthType Kerberos

[X-ITER]

уже лет 10 это делается через керберос
AuthType Kerberos

Речь о модуле для apache или krb5?

[den_crane]

Речь о модуле для apache или krb5?

модуль
auth_kerb_module modules/mod_auth_kerb
работает через krb5, дофига мануалов как это сделать

Для 2008 домена ktpass вот такой

ktpass -princ HTTP/REALINUXHOSTNAME@FULLDOMAIN -crypto ALL -mapuser DOMAIN\USR -pass PASS -ptype KRB5_NT_PRINCIPAL -out http.keytab


Причем kerberos sso работает и на линуксовых десктопах, в фаерфоксе, и даже для прокси, с керберосом.

[X-ITER]

модуль
auth_kerb_module modules/mod_auth_kerb
работает через krb5, дофига мануалов как это сделать

Поробуем.Спасибо!