セクション 22.1.1, 複数のユーザオブジェクトによる問題
セクション 22.1.2, 認証ID
同一のKerberosプリンシパルが複数のeDirectoryユーザオブジェクトに関連付けられている場合、SASL GSSAPIとのLDAPバインドは失敗します。
RFC2222では、ユーザおよびクライアントによって送信される認証IDのサポートについて規定されています。これは、SASL GSSAPIメソッドではサポートされていません。