мало что могу подсказать, но всё же... авторизацией im через kerberos/AD заниматься не приходилось, только авторизацией e-mail. если проводить аналогию с почтовым клиентом и сервером, то и в сервере, и в клиенте должна быть поддержка авторизации kerberos через GSSAPI.