我有一台使用 Kerberos 身份验证来为内部应用程序提供服务的 Apache 服务器，使用 Active Directory 作为 KDC。这对于 Windows 客户端来说非常有效。我们有几个 Mac 客户端，但它们都无法访问 Apache 上的应用程序。Mac 在域中，可以访问其他网络资源。
在我的研发 Mac 上，我在 bash 中执行 klist，它显示了我的票证。工作票证显示为 CIFS/[电子邮件保护]。另一方面，我有 HTTP/[电子邮件保护]无法正常工作的票证。我检查了我的 Windows PC，它有 HTTP/[电子邮件保护]。
我对 Mac 一无所知，所以我真的不知道从哪里开始。有什么建议吗？
运行 Win2012 OS X El Capitan 10.11.6 的单个 AD 域
谢谢