Сервер победы 2008 вызывает установку kerberos
Определенно - специально для разработки и теста. Hyper-V позволяет Вам создавать снимки, откатывать, иметь людей самообслуживание новые экземпляры, когда им нужен он. Especialyl те, которые делают тесты установки, могут ценить это - я определенно, делают.
Я лично ликвидирую все использование физического сервера за некоторыми исключениями (использующий физический сервер как файловый сервер, контроллер домена) и помещаю все остальное на hyper-v экземпляры, так как hyper-v стал доступным. Никогда не оглядывался назад - вещи просто легки, включая модернизацию оборудования (установите новый сервер, переместите серверы, никакую потребность в обработке проблем драйвера).
Прежде всего, проверьте, какая версия NTLM требуется для групповой политики. Во-вторых, синхронизировано ли время на машинах? Kerberos становится ужасно шатким, если время на клиенте и сервере значительно отличается.
NTLM по умолчанию отключен в Vista / 2008 и 2008R2 / win7, это менее безопасно, хотя вы можете включить использование NTLM с помощью GPO.
Обычно при присоединении к сети он использует Kerberos вместо NTLM. Я бы проверил ваш /etc/krb5.conf[1220 visible, это также может помочь в связи с конкретной ошибкой, которую вы получаете http://technet.microsoft.com/en-us/library/bb463167.aspx
Clients’ credentials have been revoked while getting initial credentials
Application/Function: kinit
Potential Causes and Solution:
Can indicate that the user's account is locked or expired (account expired, not password expired).