Это было давно и неверно, оно уже не вот уж просто, причём со стороны винды. Я перед отпуском начал заниматься этой темой - нет, там достаточно рукоблудия на стороне АД-а.
Если у нас нетиповая ситуация и постгрес на Windows, то керберос аутентификация на постгресе настраивается очень просто. Рукоблудие сводится к одной команде setspn. Если сеть AD, и в ней линуксовый постгрес - немного сложнее, надо генерить файл keytab, причём с переподвыподвертами.