Использование Kerberos требует, чтобы вы получили ваш сервер ключ от администраторов домена. В некоторых случаях это может быть невозможно.
Код jcifs работает достаточно хорошо, хотя люди из jcifs говорят, что не заинтересованы в поддержке http-фильтра NTLM.
Недавно я создал фильтр NTLM, используя jcifs, который может аутентифицироваться на любом из двух доменов.