Kerberos и группы пользователей
 

Хочется понять, как Kerberos работает с группами пользователей и настройкой прав доступа для этих групп в списках доступа (ACL).Как объединить пользователей (принципалов) Kerberos в группу и в ACL некоторого файла на NFSv4 назначить этой группе определенные права?Хочется на файл дать доступ группе. Далее при добавлении пользователей Kerberos в эту группу, пользователи должны автоматически получать доступ к файлу. Состав группы должен настраиваться в одном месте в сети, а не локально на каждом компьютере.Если не понятно написал, задавайте наводящие вопросы.