我们在IIS 8.5 Windows Authentication Proxy后面运行Tomcat应用程序，redirect是通过tomcat AJP连接器。
我们现在有这样的问题，在某些客户端，身份validation失败，出现401错误，用户得到login提示，但无法进行身份validation（IE9，集成Windows身份validation启用）。 他们的用户帐户没有问题，因为在其他机器上，受影响的用户可以正常login。
我们尝试清除客户端上的Temporary Internet文件以及清除Kerberos票证存储（CMD – > klist清除），但它没有帮助。 但是，从机器上删除整个用户configuration文件有什么帮助。 用“新鲜”的用户configuration文件，问题就消失了。
任何想法可以caching在用户configuration文件，防止客户端validation成功？