Я не знаю SSPI или низкоуровневых вещей, но я думаю, что работа Novell GINA работает не столько с Single Sign On, сколько с прохождением через учетные данные.
То есть, когда физический пользователь (в отличие от программного пользователя) входит в систему, Novell Gina использует учетные данные и передает их в Windows Gina, а также в любую другую Gina, чтобы получить их, пока все не будет сделано , и все вошли в систему.