Если у Вас есть он работающий на Linux (или подобная Linux среда), попытайтесь выполнить анализатор пакетов на нем при выполнении запроса и посмотрите то, что это просит и приостанавливает. Что-то как tcpdump или wireshark. Выполненный, что, запросите некоторые страницы, посмотрите, каковы результаты. Если это - проблема DNS, это должно обнаружиться там. Если бы сети прекрасны, то Вы должны были бы затем начать проверять на локальные проблемы с установкой.
После очень тщательного сравнения этой ссылки (с которой я начал) и этой ссылки выяснилось, что основные политики хоста были неправильными. .
Я добавил принципала следующим образом:
addpol hosts
addprinc -randkey -policy hosts host/kvm0007.monzell.com
Когда это действительно должно быть:
addpol host
addpinc -randkey -policy host host/kvm0007.monzell.com
Я пошел и удалил всех принципалов хоста, а затем политику, затем переделал политику и повторно добавил принципалов (при переделке ключевые вкладки). Теперь мой SSO работал, по крайней мере, с того kvm007 на kerberos. Теперь о других клиентах. : P