Кто-нибудь знает, как я могу использовать google-authenticator в сочетании с kerberos и таким образом предоставлять своим пользователям двухфакторную аутентификацию?
Хорошо решенная проблема (в теории). Там на самом деле 2 опции: Развертывание Вашей собственной аутентификации с 2 факторами с помощью GSS-API [1] или с помощью AuthHub и великолепных плагинов AuthHub-TOTP [2].
[1] http://www.ibm.com/developerworks/aix/library/au-twofactors/