Kerberos и группы пользователей

[F1restorm]

Хочется понять, как Kerberos работает с группами пользователей и настройкой прав доступа для этих групп в списках доступа (ACL).

Как объединить пользователей (принципалов) Kerberos в группу и в ACL некоторого файла на NFSv4 назначить этой группе определенные права?

Хочется на файл дать доступ группе. Далее при добавлении пользователей Kerberos в эту группу, пользователи должны автоматически получать доступ к файлу. Состав группы должен настраиваться в одном месте в сети, а не локально на каждом компьютере.

Если не понятно написал, задавайте наводящие вопросы.

[F1restorm]

Попробую задать вопрос по другому.

Есть настроенные Kerberos 5 и NFS 4. В Kerberos есть пользователи user1 и user2.
На компьютере A есть каталог /share_a, на компьютере B есть каталог /share_b с доступом по NFS.

Как и где создать группу group и поместить в нее user1 и user2, чтобы:
- share_a дать rx доступ для group?
- share_b дать rwx доступ для group?