"Ввод машины в домен" Kerberos

В Heimdal есть очень удобная фича. Если с хоста доступен kadmind на 749/tcp, то прямо на хосте можно сказать "ktutil get host/`hostname`", и соответствующий principal будет создан на KDC, и ключ его притащен на хост и положен в /etc/krb5.keytab на хосте.

Для сервисов с non-default расположением keytab команда например: "ktutil -k ~svn/keytab get svn/`hostname`"