Kerberos için DC'nin FQDN'i (ve realm) gerekli — IP adresi kabul edilmez

Ne anlama geliyor?

Kimlik kaynağında kimlik doğrulama yöntemi Kerberos seçilmiş ama sunucu adresi buna uygun değil. Kerberos, hedef sunucuyu SPN (HTTP/<sunucu-adı>) üzerinden doğrular; bu yüzden host alanına IP adresi değil, etki alanı denetleyicisinin tam alan adı (FQDN, örn. dc.domain.local) yazılmalıdır. Realm da hosttan türetilir veya elle girilmelidir.

Nasıl çözerim?

1. Kimlik kaynağı ayarında host alanına DC'nin FQDN'ini yazın (örn. dc01.sirket.local) — IP adresi (`192.168.x.x`) Kerberos ile çalışmaz.
2. Realm alanı boşsa host'un alan adı kısmından türetilir; host FQDN değilse realm'i elle BÜYÜK HARFLE girin (örn. SIRKET.LOCAL).
3. LogSpot sunucusundan DC'nin FQDN'i çözülebilmelidir: ping dc01.sirket.local veya DNS sunucusu olarak AD DNS'i kullanın; olmuyorsa /etc/hosts kaydı ekleyin.
4. FQDN kullanmak mümkün değilse kimlik doğrulama yöntemini NTLM'e çevirin — NTLM IP ile de çalışır (Kerberos'a göre daha az tercih edilir).