401.1 ошибки с проверкой подлинности Windows IIS 8.5 Win 2012 R2, много деталей нет ответов

Совершенно озадаченный этим. У нас есть внутренний веб-сервер, к которому пользователи имеют доступ с разных сайтов. Один из них требует проверки подлинности Windows, на сайте http: // caf. ("caf" - это запись A в DNS в нашем домене)

Сам сервер настроен для проверки подлинности Windows:

И сайт настроен так:

Поверьте, каждая перестановка порядка провайдера, расширенной защиты и переключателя Kerberos была опробована за последние несколько дней отладки.

После повторного запроса имени / пароля возвращается ошибка 401 Unauthorized. Имя и пароль верны, не заблокированы, представлены с доменным именем и т. Д.

Я включил отслеживание неудачных запросов, и вот что из этого получилось:

Подробности здесь, но я опустил некоторые для краткости:

... ...

Может ли кто-нибудь пролить свет на то, что здесь происходит? Может подсказать средство?