TFS 2010 Kerberos cai de volta ao NTLM ao usar o FQDN

Question

Temos um Team Foundation Server 2010 configurado usando o Kerberos. Se estivermos acessando por meio do link , tudo ficará bem e os usuários nunca receberão credenciais. No entanto, se acessá-lo através do link , o IE solicitará as credenciais. Alguém já experimentou um problema semelhante? Obrigado!

Eu tentei o IE, o Firefox e o Chrome e obtive o mesmo resultado (Kerberos ao usar o nome da máquina, NTLM ao usar o FQDN).

    

Answer 1

A primeira coisa a verificar no seu cliente é que o fqdn está na zona de Sites Confiáveis e a zona de Sites Confiáveis está configurada para "Login automático com nome de usuário e senha atuais".

Eu também estaria inclinado a criar um SPN para o URL se ele não existir:

link

Você pode mostrar o spn assim:

setspn.exe -L tfsserver.domain.com
setspn.exe -L tfsserver.domain.com:8080
setspn.exe -L tfsserver
setspn.exe -L tfsserver: 8080