Nem a user auth-ol kerberossal, hanem a machine authol kerberossal és mivel már authenticated mehet az LDAP search , majd bind :) :)