Для корректной авторизации пользователей, использующих браузер Firefox, с помощью Kerberos необходимо в браузере перейти по адресу about:config и указать значение вашего домена Active Directory в следующих конфигурационных параметрах:
-
network.negotiate-auth.trusted-uris.
-
network.negotiate-auth.delegation-uris.
На картинке ниже показаны измененные значения этих параметров для домена AD test1.net:
В случае использования ОС Ubuntu 22.04 и выше необходимо в файле krb5.conf добавить следующее:
default_ccache_name = FILE:/home/%{username}/krb5cc