Документация для mod_authnz_ldap предполагает, что AuthzLDAPAuthoritative
предназначен для аутентификации:
Описание: Запретить другим модулям аутентификации аутентифицировать пользователя в случае сбоя этого модуля
Вы должны попытаться отключить это, чтобы увидеть, позволит ли это пройти аутентификацию Kerberos успешно (при этом по-прежнему требуется членство в группе).