Для корректной авторизации пользователей, использующих браузер Firefox, с помощью Kerberos необходимо в браузере перейти по адресу about:config и указать значение вашего домена Active Directory в следующих конфигурационных параметрах:
network.negotiate-auth.trusted-uris
network.negotiate-auth.delegation-uris
На картинке ниже показаны измененные значения этих параметров для домена AD lab.demo:
