auth/kerberos: add gensec_gssapi_try_kerberos()