У меня есть домены mycorp.com, ch1.mycorp.com, mycorp2.com (это все окна)
Я настраиваю аутентификацию sso-kerberose -gotiate
Мой сервер работает на mainaaa3.mycorp2.com, я создал для него spn "http: /mainaaa3.mycorp2.com", и я установил отношения доверия между доменами,
но если пользователи из доменов mycorp.com, ch1.mycorp.com этого браузера не отправляют тикет согласования, а затем я создал spn в каждом домене для "http: /mainaaa3.mycorp2.com", и теперь у меня возникает ошибка:
Уровень механизма: проверка целостности дешифрованного поля завершилась неудачно (31)
что я делаю не так?