Puhverserveri hostinimi on osa Kerberose sisselogimisest
Viige kliendi puhverserveri nimi vastavusse puhverserveri kasutatava HTTP teenindusprintsipaali ja keytab-failiga.
Automaatne domeeni autentimine HTTP-puhverserveri vastu võib kasutada Negotiate'i ja Kerberost. Klient vajab puhverserveri teenuse jaoks piletit, mitte ainult meelde jäetud veebisaidi parooli.
Puhverserveri puhul, mida teatatakse nimega proxy.example.net, võib teenindusprintsipaal olla järgmisel kujul:
HTTP/[email protected]Kliendi kasutatav hostinimi, registreeritud teenindusprintsipaal ja puhverserveri keytab peavad juurutusega sobima. Squidi Kerberose konfiguratsioon dokumenteerib HTTP teenindusprintsipaali ja abilise poolt selle võtmematerjali kasutamist.
IP-aadressi või muu aliase kasutamine võib muuta tavalist teenuse nime valikut. Enne kasutajate paroolide muutmist tehke kindlaks, millist puhverserveri nime klient tegelikult kasutas ja milline autentimismehhanism õnnestus või ebaõnnestus.
Negotiate on läbirääkimismehhanism. Windows võib valida Kerberose või asjakohastel tingimustel NTLM-ile tagasi langeda; sõna Negotiate nägemine ei tõenda, et Kerberose vahetus õnnestus.
Hoidke automaatset volituste kasutamist selle puhverserveri jaoks ette nähtud kliendi- ja domeenipoliitika piires. Tavaline brauseriseanss ja teise konto all töötav teenus võivad saada erinevad volitused ja autoriseerimistulemused.