用Java编写的Kerberos管理客户端

是否有一个MIT Kerberos管理协议的Java实现，我可以用它来创建一个用Java编写的Kerberos管理客户端

我的应用程序应该能够：
1.）使用MIT Kerberos服务器进行身份验证
2.）添加/删除用户/服务主体

没有kadmin，本地电话。JNI绑定也可以工作

备选方案：

---

由于kerberos凭据保存在ldap中，因此可以更改这些信息。这可能是一个简单的选择。但这将意味着编辑KDCs数据库本身。这绕过了kadmin协议，需要了解如何创建该数据库。此方法不应优于kadmin协议接口。

使用Apache Directory Studio，这是一个非常好的工具。

Apache Directory Studio非常适合LDAP。但我不知道在ApacheDirectory Studio中创建kerberos主体的选项。你可以为它编写额外的包？！它是一个开源的EclipseRCP应用程序。