我们在 IIS 8.5 Windows 身份验证代理后面运行 Tomcat 应用程序，重定向是通过 tomcat AJP 连接器进行的。
我们现在遇到的问题是，在某些客户端上，身份验证失败并出现 401 错误，用户会收到登录提示但无法进行身份验证（IE9，已启用集成 Windows 身份验证）。他们的用户帐户没有问题，因为在其他计算机上，受影响的用户可以正常登录。
我们尝试清除客户端上的临时 Internet 文件以及清除 Kerberos 票证存储（CMD -> klist purge），但无济于事。不过，有帮助的是从机器中删除整个用户配置文件。有了“全新”的用户配置文件，问题就消失了。
知道什么可能会被缓存在用户配置文件中，从而阻止客户端成功进行身份验证吗？