⁴Вернее, его можно сделать и общедоступным, если только настроить регистрацию пользователей в секторе Kerberos какими-нибудь дополнительными средствами, в виде web-интерфейса, например.