Active directory Kerberos身份验证不起作用

我有个大问题。 我已经在网上搜索了，没有结果

我正在尝试在Windows server 2008 R2的3个操作系统之间使用Kerberos

是DC、KDC和所有AD DS

使用协商运行网站的IIS服务器

PC通常作为域的客户端/用户进行响应

问题是，正如我在28个不同的网站上所做的那样，这些网站解释了如何在IIS中使用kerberos，但没有结果

现在的结果是IIS Web服务器的协商工作选项 当我进入客户端时，它会执行

NTLM

和

无Kerberos

我已经检查了一切

 SPN/Authentication/DNS/AD SPN delegation(kerberos only)

我错过了什么