这快没有说明,但是kerberos的principal是可域名,推算是支持的。