答案 0 :(得分：5)
kerberos失败有几个可能的原因，包括缺少SPN和重复的SPN。
如果SQL在自定义帐户下运行，您还需要为SQL添加SPN 另外请记住，您应该为FQDN添加SPN，这是DNS中的主机（A）条目而不是CNAME。
检查NTAuthenticationProviders的值
http://support.microsoft.com/kb/215383
尝试使用DelegConfig，它会显示其SPN或其他内容时丢失的内容 http://www.iis.net/community/default.aspx?tabid=34&g=6&i=1887