проблема с Kerberos

настроил керберос на сервере и на клиенте, но на клиенте под принцыпалом не могу залогинится, но если на клиенте под рутом набрать "kinit имя_принцыпала" то билет получается... но ни в гдм ни по ssh под принцыпалом войти не удается, аутентификацию на клиенте настраивал так ftp://andry.mine.nu/incoming/authconfig.png

просто с керберосом знаком не очень, но подозреваю что-то то на клиенте с конфигами аутентификации, может надо еще pam как-то поковырять?

да система centos 5.1