SSO с проблемами Apache и Kerberos

Я пытаюсь настроить единый вход на моем веб-сервере Apache с помощью Kerberos, чтобы пользователи, вошедшие в локальный домен, сразу распознавались и входили в систему.

Я следил это руководство к письму, но я не могу избавиться от подсказки пользователя / пароля после того, как все настроено.

Я использую Ubuntu 8.04, установил mod_auth_kerb 5.4 для Apache.

Мой /etc/krb5.conf:

[libdefaults]
  default_realm = COMPANY.LOCAL
[domain_realm]
  .company.local = COMPANY.LOCAL
  company.local = COMPANY.LOCAL
[realms]
  COMPANY.LOCAL = {
    default_domain = company.local
    kdc = DC01.COMPANY.LOCAL:88
    admin_server = DC01.COMPANY.LOCAL
  }

Моя конфигурация Apache:

<Location />
AuthType Kerberos
AuthName "server login"
KrbMethodNegotiate On
KrbMethodK5Passwd On
KrbAuthRealms COMPANY.LOCAL
KrbServiceName HTTP
Krb5KeyTab /etc/apache2/httpd.keytab
KrbVerifyKDC off
KrbLocalUserMapping on
require valid-user
</Location>

Keytab был создан нашим администратором с использованием

ktpass -princ HTTP/hostname.company.local@COMPANY.LOCAL -mapuser hostname -crypto rc4-hmac-nt -ptype KRB5_NT_SRV_HST -pass CHOOSEPASSWORD -out httpd.keytab

Я выполнил соответствующие команды chmod / chown. На сервере успешно выдал kinit HTTP/hostname.company.local@COMPANY.LOCAL и вошли в систему.

kvno / klist вывод:

# kvno HTTP/hostname.company.local@COMPANY.LOCAL
HTTP/hostname.company.local@COMPANY.LOCAL: kvno = 8
# klist -ke httpd.keytab
Keytab name: FILE:httpd.keytab
KVNO Principal
---- --------------------------------------------------------------------------
   8 HTTP/hostname.company.local@COMPANY.LOCAL (ArcFour with HMAC/md5)

Я настроил свой браузер (пробовал как ff, так и ie на windows7) для передачи учетных данных, чтобы, надеюсь, избавиться от приглашения, но он не работает.

Журналы ошибок Apache говорят:

[error] [client 10.0.0.1] gss_accept_sec_context() failed: Unspecified GSS failure.  Minor code may provide more information (, Key version number for principal in key table is incorrect)
[error] [client 10.0.0.1] gss_accept_sec_context() failed: Invalid token was supplied (, No error)

Есть ли у кого-нибудь предложения относительно того, что мне нужно, чтобы это работало?