https://9dok.net/document/zgwkpw36-konfigurationsbeispiel-kerberos-authentifizierung-ldap-autorisierungsserver-gruppen-client-benutzer.html