Asi proto, že samba4 v roli AD plní sama o sobě roli Kerberos serveru, nicméně potřebuje k tomu Kerberos systémové knihovny, případně pár utilitek, které jsou zřejmě v tom balíčku krb5-user (v RHEL like distrech to chce zase balíky krb5-workstation a ten si dotáhne i krb5-libs).