我正在 Debian 上使用 Postfix（OpenLDAP 后端）和 Cyrus-IMAP 设置邮件系统。
目标：我很想继续使用 GSSAPI 身份验证。我已经在笔记本电脑上的虚拟机上测试了整个设置，一切正常。
问题：我需要尽快运行邮件服务器，以便有时间迁移数百台 Windows 机器。这意味着，Windows 用户必须为其电子邮件帐户使用单独的用户名/密码。这很不雅观。我想避免这种情况。
理想情况下，我需要启用 GSSAPI 的 sshd 行为。如果有有效票证，它就允许您进入，如果没有，它会要求输入密码。是否可以使用 Cyrus-IMAP 执行类似的技巧？或者我是否想同时吃掉 cookie 并拥有它？