Сквозная аутентификация пользователя Ald в Apache

[Lordwatcher]

Настроен домен ALD, apache настроен на авторизацию через kerberos. Вход в систему осуществляется через доменное имя пользователя.
Судя по логам авторизация проходит успешно, но вываливается ошибка 500, которая сопровождается записью:
core_switch_user getmacnam_r() failed: %m

Каких прав и чему не хватает ?