Передача Kerberos ID через пользователя?

Question

[WSGlebKavash]

Есть домен Active Directory на базе Samba и есть пк, включённый в этот домен с помощью samba и sssd. Аутентификация через Active Directory работает, логины и пароли подходят. Однако если войти под доменным пользователем в систему, то пользователю не будут доступны никакие доменные ресурсы. SMB, ssh и многое другое всё равно требует пароль.
Как организовать передачу токена Kerberos в пользователя? Как настроить прозрачный доступ к сетевым ресурсам (как в Windows)?