Как сгенерировать keytab для kerberos (прозрачная авторизация nginx) для существующего юзера?

У нас есть виндовые сервера на них работает IIS и Apache2 с прозрачной авторизацией.
Сейчас мы натвраиваем nginx на RHEL нашел https://github.com/stnoonan/spnego-http-auth-nginx...
Читаю маны, везде идет речь о генерации для kerberos 'keytab' файла.
* Зачем он нужен?
* У меня есть логин и пароль от существующего аккаунта, как я могу сгенерировать для него keytab?