Да, домены ALD, в конфиг виртульного хоста добавлено "KrbAuthRealms А Б", при этом KrbServiceName указан HTTP/хостA, в домене Б на всякий случай создан принципал HTTP/хостA@Б, обоим указаны одинаковые пароли, и на хостА выгружен keytab с измененным паролем, повторюсь пользователи из А заходят...