Если тот же участник системы защиты Kerberos связан с несколькими объектами "Пользователь" eDirectory, происходит сбой привязки LDAP с SASL GSSAPI.
В RFC2222 объявлена поддержка ИД авторизации, отправляемого пользователем и клиентом. Эта технология не поддерживается методом SASL-GSSAPI.