如果我们发现所有的IE6可以与ISA正常验证，而IE7/8则一直出现弹框，那就极有可能是Kerberos 验证问题。

       这是因为IE6默认只能使用NTLM验证，而IE7/8默认会首先尝试使用Kerberos，如果Kerberos验证失败，就会发生弹框问题。

       简单有效的解决方法有以下两种：

       方法一：修改配置，迫使IE 7/8只使用NTLM验证。取消Internet选项->高级->”启用集成Windows验证 (Enable Integrated Windows Authentication)”选项即可。

http://blogs.technet.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-00-67-71-metablogapi/2671.pic_5F00_thumb_5F00_0E124005.png

       方法二：在IE7/8的代理服务器设置中，指定ISA的IP地址为代理服务器。

       如果您要查找出为何Kerberos验证会失败，您需联系微软技术支持服务。

微软安全支持专家

James Yi