Kerberos，如何解决“ KDC无法容纳请求的选项。”

Question

我正在尝试将alfresco 5.0d社区配置为通过活动目录使用kerberos和SSO。 当我登录露天表格登录页面（没有SSO）时，我的设置工作正常，

但是，启用SSO时，我在露天日志文件中看到此异常：

KrbException: KDC cannot accommodate requested option (13)
        at sun.security.krb5.KrbTgsRep.<init>(KrbTgsRep.java:70)
        at sun.security.krb5.KrbTgsReq.getReply(KrbTgsReq.java:259)

在使用wireshark进行查看之后，似乎TGS-REQ消息中的区别在于，使用SSO时 ，启用了一个名为request-anonymous的选项标志。 这使KDC用KDC_ERR_BADOPTION消息回答。

有没有一种方法可以将kerberos配置为不设置请求匿名标志？ 或者，是否有办法告诉KDC服务器正确处理它？