Bei der LDAP-Bindung mit SASL GSSAPI tritt ein Fehler auf, wenn das gleiche Kerberos-Prinzipal mit mehreren eDirectory-Benutzerobjekten verknüpft ist.
RFC2222 legt die Unterstützung einer durch den Benutzer und den Client gesendeten Berechtigungs-ID fest. Dies wird von der SASL GSSAPI-Methode nicht unterstützt.