プログラム pam-krb5-ldap.sf.net

プライマリ認証に Kerberos を使用し、OpenLDAP/Active Directory から取得したデータからローカルパスワードなしのアカウントを作成するオプションがあります。http://people.redhat.com/nalin/pam_krb5/からのpam_krb5-2.3.1-1 リリースに基づいています。