Help!
Ca ne marche pas mais je ne comprends pas ce que je fais donc, à part suivre à l'aveugle des tutos trouvés sur le net, je suis coincé.

Je voudrais authentifier des utilisateurs à l'ouverture d'une session. Cette authentification se ferait sur base de la présence dans un groupe de l'active directory.

Le serveur web est un Apache qui tourne sur un Ubuntu 14.04
Le serveur AD est un 2008 ou 2012r2, au choix.

Pour l'instant, j'ai installé le module kerberos pour Apache.
J'ai aussi installé le tool dont j'ai oublié le nom dans Ubuntu. Bref, après avoir ouvert le port qui va bien sur le serveur AD et fait une config de base dans le krb5.conf, je sais faire un kinit avec mon login.
Ensuite, le klist me donne bien le token en question.

Mais pour la suite, comment je lie ça à une authentification dans Apache?

Mais t'as fait le plus dur!

Après, apache marche avec des modules (comme pour lui apprendre PHP, sql,...)

Il y en a un pour Kerberos.
S'il n'est pas dispo nativemetn sous ubuntu/debian, tu peux le compiler à la main
les commandes Linux sont sur le site de....Microsoft
https://support.microsoft.com/en-us/kb/555092

(promis!)

Après tu continues ton tuto et tu fais un bête test de formulaire #HelloWorld pour voir s'il choppe bien le token (log apaches)

oui, ben, ça veut pô
Bon, je reviendrai plus tard avec des news mais là, je suis passé à autre chose.
Merci