检查 DNS 和时间同步，用 realmd 加入已有 AD 域，理解 SSSD 配置、家目录、身份查询、登录与 Kerberos 票据各自的验证边界。

建立 MIT Kerberos 领域，创建普通与管理主体，核对 ACL、DNS 与 TGT，并说明原文命令和权限示例的边界。