Vor allem bei GrossKleinschrift in Windows-Kennwörtern gab es bei Zugriff auf AS400-Laufwerke immer Probleme, selbst wenn die Kennwörter gleich eingegeben wurden.
Ich kann kerberos als echtes SSO nur empfehlen.
Die AS400 vertraut dann komplett der Windows-Anmeldung, und fragt nicht mal mehr nach dem Kennwort. D.h. dass dann auch kein Kennwort mehr übers Netzwerk geschickt wird, was abgefangen werden könnte.

Allerdings ist es etwas tricky einzurichten bzw. das KnowHow zu bekommen. Ich würde empfehlen, es in einem Workshop im Haus von IBM oder einem Dienstleister einrichten zu lassen.

Gruß, Christian