kerberos в apache

доброго времени суток! Возникла следующая проблема: необходимо прикрутить керберос к апач. керберос пятый, апач второй. в апаче прописал: AuthName "IntraNet" Krb5Keytab /etc/krb5keytab KrbAuthRealms XXXX.XX KrbMethodNegotiate on KrbMethodK5Passwd on KrbSaveCredentials off require valid-user На конроллере домена создал учетку, экспортировали кейтабы для host и http. kinit`ом они проходят, правда почему-то не одновременно. (то один, то другой говорят, что "No principal in keytab matches desired name"). апач тоже самое пишет в лог. логи кербероса прописаны в krb5.conf, но не пишутся почему-то. керберос сам по себе вроде настроен нормально (kinit учетки пропускает без проблем). Что делать, ума не приложу. Кто сталкивался, отпишите, плз!