Dovecot GSSAPI и MS AD
Доброго времени суток всем,
Есть вопрос. Хочу интегрировать dovecot в AD и столкнулся со следующей проблемой, когда пытаюсь войти через GSSAPI
dovecot: imap-login: Disconnected (no auth attempts): rip=192.168.71.14, lip=192.168.71.13, TLS
вижу в логе только это, еще на клиенте (Thunderbird) пишет что я мол не получил тикета.
И еще хочу сразу проконсультроваться
Как можно хранить в АД один email, а имя входа в систему другое(например email=ivan.ivanov@example.org а логинится он мог на IMAP как ivanushka@eGZample2.org - учетка ад) , И это все привернуть к GSSAPI/NTLM (хочу преднастроенного клиента деплоить)
upd. и почему то Thunderbird постоянно спрашивает пароль, по идее он же должен брать их из сессии
upd2. Что то мне подсказывает что подобное сложно реализовать, хотябы потому, что, thunderbird должен знать оригинальный email, а он хранится в LDAP.... возможно его как то дернуть?