Você pode tentar usar o Kerberos para autenticar em servidores de diretório do Windows Active. Depois de ter instalado os programas cliente kerberos (No Debian, o pacote krb5-user). Use o comando
kinit [email protected]
Ele pedia sua senha. E crie um arquivo de cache de tíquete (denominado algo como / tmp / krb5cc_uid). No firefox, visite about: config, procure a chave "network.negotiate-auth.trusted-uris" e adicione os serviços (ou sufixos de domínio) que você deseja que o firefox envie as credenciais de autenticação. A atualização da página da intranet deve ajudá-lo.
O cache do ticket / credencial expiraria em algum momento definido pelos administradores do domínio. Dentro de um período de carência, você pode renová-lo usando 'kinit -R' sem ter que digitar sua senha novamente.
O comando 'klist' listaria mais algumas informações sobre seu ticket / cache.
Se você quiser limpar as credenciais em cache, use 'kdestroy'.