MIT Kerberosのキー配布センター(KDC)は、Kerberosプリンシパルを格納するためにeDirectoryを使用するように設定できます。KerberosプリンシパルはeDirectoryユーザに関連付けられ、各KerberosプリンシパルにはKDCによって要求されるKerberosキーが保持されます。これらのキーはユーザのKerberosパスワードから取得され、ユーザのeDirectoryパスワードとは異なる場合があります。
Kerberosパスワードエージェント(KPA)は、eDirectoryサーバ内でロードできるモジュールです。KPAでは、ユーザのKerberosキーをeDirectoryパスワードと同期します。
ユニバーサルパスワードの詳細については、セクション 26.0, パスワードを管理するを参照してください。