Kerberos межрегиональная аутентификация для kadmin

Мы установили межрегиональную аутентификацию с использованием MIT Kerberos, это довольно просто, если вы будете придерживаться документов. Но мы упускаем одну особенность: мы хотели бы иметь возможность аутентифицироваться в kadmind некоторых "суб"-областей, используя принципалы в "административном" царстве. Это вообще возможно?