クロムでKerberos委任が機能しません。

Question

私は、2つのサイト（site1、site2）を持つIIS 7サーバーを持っています。

SITE1は、ポート80をバインドし、SITE2は、私はSITE1でURLに$.ajax()経由でHTTP GETリクエストを送信するサイト2でWebページを持っているポート81

をバインドします。私は、Kerberosを使用するには、両方のサイトを構成した

：のみ選択

1. 有効Windows認証のみ

   は、交渉：プロバイダでのKerberos。

2. ADのユーザー/サーバー用にSPNを構成しました。

私は、リクエストヘッダーを監視するためにfiddlerを使用します。

1. 私はIE8を使用する場合、私は、Kerberosチケットが、2ホップ経由でKerberosが動作するはずの道をSITE1するサイト2から委譲されていることを参照してください。

2. クロムを使用すると、ケベロスのチケットが委任されていないことがわかります。 401エラーが表示されます。

私が設定してみました：...

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome] 
"AuthNegotiateDelegateWhitelist"="*" 

（特にサーバー名）が、それは働いていません。

アイデア？

Answer 1

入力した値には引用符が含まれていますか？

*を引用符なしで入力してください。

Chromeを完全にシャットダウンして（タスクマネージャを確認してください）、もう一度やり直してください。

"*"を引用符と一緒に使用するとうまくいきません。

Answer 2

私はすべての仕事をするために、このキーに同じレジストリ値を追加する必要がありました。また

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chromium

面白いを私は* .domain.localを使用してだけではなく*てることに注意すること。