van egy kerberos alapon működő megoldás
Egyébként esélyesen az ebet itt hantolták el, ahogy RH-ék megszívták a Samba-s Heimdal Kerberos implementációt, ez fordítva is igaz lehet (Debian a Heimdalt és az MIT-t is csomagolja, protokoll szinten kompatibilisek, API szinten nem - RH-ék vagy 5 évig patkolták a Samba-t, hogy MIT-val már majdnem teljesen működjön :) ).
Disclaimer: fogalmam sincs, milyen állapotban van Debian alatt a FreeIPA ill. van-e technológia gond vagy csak nincs rendesen karbantartva, de az biztos, hogy ez masszív szívás lehet.
BlackY