どうやら/etc/krb5.keytabが存在さえすれば，OpenDirectoryに登録されているユーザ/コンピュータのプリンシパルは自動で生成/同期してくれるらしい． でも誰がソレをしてくれるのかは不明．うーん．Leopard Serverの管理ガイド読めってか．あれ，和訳まだ出…