Kerberos Voraussetzungen

• Alle beteiligten Hosts haben korrekte DNS A und PTR Einträge. ¹⁾ siehe: http://www.cmf.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html#kerbdns
• Die Kerberos-Realm stimmt mit der Domain überein. (z.b. Domain foo.org und Realm FOO.ORG) siehe: http://www.cmf.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html#realms
• Synchrone Uhren. siehe: http://www.cmf.nrl.navy.mil/CCS/people/kenh/kerberos-faq.html#syncclock

The Webserver name (or the entire domain) has to be in the Local intranet zone. See http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnsecure/html/http-sso-1.asp, ”local intranet sites”. You could add

http://*.yourdomain.com/

to the zone.

Add your domain (or webserver's FQDN) to network.negotiate-auth.trusted-uris, for example add ”.yourdomain.com”.