Eu preciso usar a autenticação Kerberos ao imprimir da minha máquina OSX, no entanto, a própria máquina não tem uma conta de serviço no diretório ativo, portanto, o KDC não emitirá um tíquete de delegação para a instalação local do CUPS.
Acho que a impressão poderia funcionar se a estrutura de impressão fosse impressa diretamente no servidor CUPS de rede (ou até mesmo no servidor de impressão do Windows), ignorando o CUPS local. É possível configurar a impressão para que acesse diretamente o servidor de impressão remoto? (pedir um ticket de serviço para esse servidor teria sucesso)
Para imprimir usando um servidor remoto no Mac OSX, você cria o arquivo:
/etc/cups/client.conf
com o conteúdo:
ServerName yourserver.domain.com
Claro que pode haver problemas para lidar com o lado do servidor, mas isso é do ponto de vista do cliente.