标签： kerberos websphere-7 spnego ltpa
我们已在生产环境中使用Kerberos实施单点登录（SSO）。 我们的应用程序配置如下。 操作系统：Solaris10 Application Server：WebSphere7.0.0.11
父域（MAIL.COM）的工作正常。但来自子域的用户（如CO.MAIL.COM，BO.MAIL.COM ..）无法登录该应用程序。
我们还有带有子域详细信息的Kerberos配置文件。我怀疑的是“在WAS控制台需要做哪些更改（领域相关，域名相关等等。）”
非常感谢你提前.. !!!