我用kerberos authentication设置hdfs服务，配置如下：

<property>
    <name>hadoop.http.filter.initializers</name>
    <value>org.apache.hadoop.security.AuthenticationFilterInitializer</value>
</property>

<property>
    <name>hadoop.http.authentication.type</name>
    <value>kerberos</value>
</property>

<property>
    <name>hadoop.http.authentication.simple.anonymous.allowed</name>
    <value>false</value>
</property>

<property>
    <name>hadoop.http.authentication.signature.secret.file</name>
    <value>/opt/hadoop/hdfs/default/etc/hadoop/hadoop-http-auth-signature-secret</value>
</property>

<property>
    <name>hadoop.http.authentication.kerberos.principal</name>
    <value>HTTP/192.168.47.143@CLOUD.LOCAL</value>
</property>

<property>
    <name>hadoop.http.authentication.kerberos.keytab</name>y4
    <value>/opt/hadoop/hdfs/default/etc/hadoop/HTTP.keytab</value>
</property>

<property>
    <name>hadoop.http.authentication.cookie.domain</name>y4
    <value>CLOUD.LOCAL</value>
</property>

我可以通过运行以下命令从linux环境测试身份验证：
$kinit“http/192.168.47。143@cloud.local"
$curl-k-v-u“http/192.168.47。143@cloud.local“--协商https://...:50470
这将返回良好的内容。
但当我尝试从windows ie访问时，它返回：
gssexception:未提供有效凭据（机制级别：找不到任何kerberos凭据）
我已经将/etc/krb5.conf从服务器复制到c:\windows\krb5.ini，并将主机名添加到安全区域。我还应该做些什么让ie知道在哪里可以找到钥匙？
我甚至尝试安装mitkerberos应用程序(http://doc.mapr.com/display/mapr/configuring+kerberos+authentication+for+windows)启用身份验证环境，但它仍然不起作用，我现在不知道。