NFS4 Kerberos Tickets

[zielscheibe]

Hallo NG,

wenn ich eine kerberos-authentifizierte NFS4 Freigabe auf einem Client einhängen möchte.
(Beide Debian Squeeze)
Welche Tickets müssen auf welchen Rechner vorhanden sein?

Client
client.tld.de\@TLD.DE
nfs/client.tld.de\@TLD.DE
Benötigt der auch noch die Host und Service Principal des Servers?

NFS-Server
nfs-server.tld.de\@TLD.DE
nfs/server.tld.de\@TLD.DE
Benötigt der von jedem Client die Host und Service Principals ?

KDC/LDAP
Da hier mit kadmin alle Principals erstellt wurden, sind ja auch alle vorhanden!?