is_principal_in_realm
is_principal_in_realm(krb5_ldap_context *, krb5_const_principal);
if (is_principal_in_realm(ldap_context, nprinc)) {
if (!is_principal_in_realm(ldap_context, searchfor)) {
if (!is_principal_in_realm(ldap_context, entry->princ)) {