Pasos para configurar Kerberos para la autenticación de Windows

• Abra el símbolo del sistema en modo Administrador.
• Ejecute el siguiente comando para agregar el nombre principal del servicio (SPN) para la cuenta
setspn -a HTTP/## Server FQDN ## ## Domain Service Account ## Ejemplo: C:\Usuarios\Administrador> setspn -A HTTP/mini.example.com gpadmin
Nota: "mini.exmaple.com" aquí es el FQDN. Asegúrese de que se pueda resolver en el servidor de Windows que ejecuta el servicio AD.

• Abra Usuarios y equipos de Active Directory.
• Busque la cuenta de servicio que se utilizó para crear el nombre principal del servicio (SPN).
• Navegue hasta la Delegación .
• Seleccione Confíe en este usuario para delegar a cualquier servicio (solo Kerberos).
• Haga clic en Aplicar.
• Abra el Administrador de IIS.
• Seleccione el sitio al que desea aplicar la autenticación de Windows.
• Seleccione el grupo de aplicaciones para ese sitio web. Haga clic derecho sobre él y seleccione Configuración avanzada.
• Utilice una cuenta personalizada y configure la cuenta como la cuenta de servicio para la que se habilitó la delegación. También deberá ingresar la contraseña de la cuenta de servicio.
• Navegue a la sección Autenticación del sitio web.
• permitir Autenticación de Windows y deshabilite la autenticación anónima.(Ambos no pueden funcionar simultáneamente)
• Visite la Editor de configuración.
• Buscar: system.webServer/security/authentication/windowsAuthentication
• Set utilizarKernelMode as Falso y utilizarAppPoolCredentials as ¿Editas con tu equipo de forma remota? en el editor de configuración.
• Haga clic en Aplicar.
• Reinicie el servidor IIS.