Локальная конфигурация
Для применения защищенных удаленных команд необходимо создать два локальных субъекта для каждого сетевого интерфейса, к которому они могут подключаться.
Локальные субъекты бывают двух видов:
host/полное_имя_интерфейса@имя_области
ftp/полное_имя_интерфейса@имя_области, где FullInterfaceName — имя интерфейса и имя домена, а RealmName — имя локальной области Kerberos версии 5.