автоматический вызов kinit -f (krb5) при логине в xdm

Здравствуйте. Я использую xdm и хочу сделать так, чтобы при успешном логине выполнялось действие, аналогичное запуску kinit -f и вводу пароля, где пароль бы брался из того, что юзер ввёл при логине в систему. Как это сделать? Или регистрацию на kdc можно сделать правильнее и/или проще? Мне нужно, чтобы пароль спрашивался только один раз при входе, пользователю выдавался kerberos ticket, который он мог бы использовать на других узлах сети (для входа по ssh без пароля и монтирования $HOME). Заранее спасибо!