Hallo,

ich habe SSO unter V5R3 in AD Umgebung mit WinXP Clients/ Win2k3 Servern momentan mit 3 Testusern reibungslos am Laufen und bin sehr angetan. Habe zwei Tage gebraucht, um das Redbook zu verstehen + etwas googeln...
Zur Frage:
Ja, bei korrekter Konfiguration kann man in Client Access 5250 einstellen, das Kerberos verwendet werden soll.