Kerberos es un protocolo de programación utilizado para autenticar log- ins. Al iniciar sesión en un sitio web o base de datos , los programadores pueden utilizar Kerberos como parte de las medidas de seguridad para entrar en ese sitio. El objetivo es mantener su información de registro seguro. Sin embargo, nada funciona correctamente todo el tiempo, ya veces es necesario investigar todas las opciones antes de encontrar al culpable. Kerberos puede tener problemas como cualquier otro programa o script , y hay maneras de localizar estos temas y resolverlos. Instrucciones
1

eliminar posibles fuentes externas de error comprobando la configuración de red . Kerberos funciona con muchos otros programas, así que a veces un problema aparente Kerberos es causada por otra cosa , a menudo la red no funciona . Asegúrese de que todos los equipos de la red son capaces de comunicarse entre sí y que los relojes están sincronizados. Si tiene que restablecer el reloj en una computadora para que coincida con el resto del dominio , haga clic en "Inicio" y vaya a " Ejecutar". Escriba " net time /domain /set " y haga clic en " Aceptar".
2

Compruebe la configuración de la autenticación integrada de Windows si está utilizando Internet Explorer 6.0 o superior. Esta opción debe ser habilitado para Kerberos funcione correctamente. Abra Internet Explorer y seleccione " Opciones de Internet " de la opción " Herramientas" en el menú en la parte superior del navegador. Haga clic en la pestaña "Avanzado " . Vaya a la sección de seguridad y asegúrese de que "Habilitar la autenticación integrada de Windows" está marcada. Si no lo está , haga clic en la casilla junto a él, seleccione Aceptar y reinicia el navegador.
3

verificar su nombre de conexión . Entrar en los nombres , también conocidos como nombres principales de servicio o SPN , debe ser registrado, y por lo general coincide con el nombre del servidor antes de Kerberos le permitirá conectarse con él. Para añadir nuevos SPN , instalar la utilidad Setspn en el servidor. A continuación, abra el símbolo del sistema en el servidor y cambie al directorio C: \\ Archivos de programa \\ Resource Kit . Escriba el comando " Setspn -A HTTP /newuser webserver1 ", donde " newuser " es su nombre de conexión y " webserver1 " es el nombre de su servidor. Esto le permitirá utilizar el nuevo nombre para acceder al sistema a través de la autenticación Kerberos.
4

Compruebe el servidor es de confianza para la delegación. Cuando el sever es parte de un dominio , pero no es el controlador de ese dominio , debe ser de confianza para Kerberos funcione . Ir al controlador de dominio para configurarlo . Haga clic en " Inicio", luego " Configuración" y luego "Panel de control". Haga doble clic en "Herramientas administrativas" y abrir "Usuarios y equipos de Active Directory ". Busque su dominio. Haga clic en la carpeta llamada "Equipos ". Busque el servidor en la lista y haga clic en él para ir a las propiedades. En el cuadro de propiedades , haga clic en la pestaña "General " . Si la casilla " confianza " para la delegación no está seleccionada, haga clic en él para ver si fuera poco, a continuación, haga clic en " Aceptar".