Пароль самообслуживания Панели инструментов LDAP делает точно это. И это - открытый исходный код!
Невозможно войти в учетную запись домена Active Directory с ключом SSH вместо имени пользователя и пароля.