针对Kerberos排错，Microsoft提供了一份非常详细的Troubleshooting文档，很多情况下，遇到Kerberos错误，都可以在这里找到问题的答案。
1、常用的Kerberos错误列表及相关的排错操作：
http://www.microsoft.com/downloads/details.aspx?FamilyID=7dfeb015-6043-47db-8238-dc7af89c93f1&displaylang=en
其它排错步骤和工具：
2、我们还可以使用klist.exe工具（ http://www.microsoft.com/downloads/details.aspx?familyid=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en，这里下载resource kit并找到klist.exe工具），对本地缓存的服务票据进行清除或者查看操作。
3、使用Microsoft Network Monitor（ http://www.microsoft.com/downloads/details.aspx?FamilyID=f4db40af-1e08-4a21-a26b-ec2f4dc4190d&DisplayLang=en）工具在软件使用过程中抓网络包查看具体的Kerberos错误信息（结合Troubleshooting Kerberos文档中的信息进行排错）
4、在使用网络工具抓包前，请使用klist purge工具将本地所有的票据清除，并使用ipconfig /flushdns命令将响应的DNS缓存记录清除。
2、我们还可以使用klist.exe工具（ http://www.microsoft.com/downloads/details.aspx?familyid=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en，这里下载resource kit并找到klist.exe工具），对本地缓存的服务票据进行清除或者查看操作。
3、使用Microsoft Network Monitor（ http://www.microsoft.com/downloads/details.aspx?FamilyID=f4db40af-1e08-4a21-a26b-ec2f4dc4190d&DisplayLang=en）工具在软件使用过程中抓网络包查看具体的Kerberos错误信息（结合Troubleshooting Kerberos文档中的信息进行排错）
4、在使用网络工具抓包前，请使用klist purge工具将本地所有的票据清除，并使用ipconfig /flushdns命令将响应的DNS缓存记录清除。
本文转自跃跃领舞 51CTO博客，原文链接：http://blog.51cto.com/zhangyue1105/274304
，如需转载请自行联系原作者
