Ldap和Kerberos用户名关联

我是用户和数据库之间的代理。 我从Ldap获得了用户列表。 我需要在ldap用户列表中找到使用Kerberos连接到我的代理的用户。 Kerberos票证中可用于此搜索的数据是什么。 或者，实现这种搜索的方法是什么？

---

窗口、AD、MS Sql。

SID可以用作唯一标识符。 DB只保存SID的二进制表示形式。 SID应转换为字符串格式。 在ldap中，它是“objectSID”