P.S. ovviamente tutta la mia soluzione è valida solo se il server è Linux. Se invece è un server Windows l'autenticazione su Kerberos non te la toglie nessuno ed a quel punto o usi PBIS open senza roaming profiles, o configuri Kerberos a mano.