1
eliminar posibles fuentes externas de error comprobando la configuración de red . Kerberos funciona con muchos otros programas, así que a veces un problema aparente Kerberos es causada por otra cosa , a menudo la red no funciona . Asegúrese de que todos los equipos de la red son capaces de comunicarse entre sí y que los relojes están sincronizados. Si tiene que restablecer el reloj en una computadora para que coincida con el resto del dominio , haga clic en "Inicio" y vaya a " Ejecutar". Escriba " net time /domain /set " y haga clic en " Aceptar".
2
Compruebe la configuración de la autenticación integrada de Windows si está utilizando Internet Explorer 6.0 o superior. Esta opción debe ser habilitado para Kerberos funcione correctamente. Abra Internet Explorer y seleccione " Opciones de Internet " de la opción " Herramientas" en el menú en la parte superior del navegador. Haga clic en la pestaña "Avanzado " . Vaya a la sección de seguridad y asegúrese de que "Habilitar la autenticación integrada de Windows" está marcada. Si no lo está , haga clic en la casilla junto a él, seleccione Aceptar y reinicia el navegador.
3
verificar su nombre de conexión . Entrar en los nombres , también conocidos como nombres principales de servicio o SPN , debe ser registrado, y por lo general coincide con el nombre del servidor antes de Kerberos le permitirá conectarse con él. Para añadir nuevos SPN , instalar la utilidad Setspn en el servidor. A continuación, abra el símbolo del sistema en el servidor y cambie al directorio C: \\ Archivos de programa \\ Resource Kit . Escriba el comando " Setspn -A HTTP /newuser webserver1 ", donde " newuser " es su nombre de conexión y " webserver1 " es el nombre de su servidor. Esto le permitirá utilizar el nuevo nombre para acceder al sistema a través de la autenticación Kerberos.
4
Compruebe el servidor es de confianza para la delegación. Cuando el sever es parte de un dominio , pero no es el controlador de ese dominio , debe ser de confianza para Kerberos funcione . Ir al controlador de dominio para configurarlo . Haga clic en " Inicio", luego " Configuración" y luego "Panel de control". Haga doble clic en "Herramientas administrativas" y abrir "Usuarios y equipos de Active Directory ". Busque su dominio. Haga clic en la carpeta llamada "Equipos ". Busque el servidor en la lista y haga clic en él para ir a las propiedades. En el cuadro de propiedades , haga clic en la pestaña "General " . Si la casilla " confianza " para la delegación no está seleccionada, haga clic en él para ver si fuera poco, a continuación, haga clic en " Aceptar".