kerberos je samo authentication protokol, torej ne pozna nobene avtorizacije. torej, ti na winsih ticket dobiš pravilen, ampak win2k mašina nima pojma o nobeni tvoji nastavitvi (lokacija profila, windows username sid, gid-i in podobno).... tudi na unixu ti kerberos brez nis-a ali ldapa bore malo kaj pomaga. brane