Собственно сабж, что то не получается настроить керберос аутентификацию для FTP сервиса. С http все отлично

# curl --trace-ascii - --negotiate -u : http://www.example.net
== Info: About to connect() to www.example.net port 80 (#0)
== Info: Trying 192.168.1.100... == Info: connected
== Info: Connected to www.example.net (192.168.1.100) port 80 (#0)
=> Send header, 178 bytes (0xb2)
...
== Info: Connection #0 to host www.example.net left intact
== Info: Issue another request to this URL: 'http://www.example.net/'
== Info: Re-using existing connection! (#0) with host www.example.net
== Info: Connected to www.example.net (192.168.1.100) port 80 (#0)
== Info: Server auth using GSS-Negotiate with user ''
=> Send header, 1969 bytes (0x7b1)
0000: GET / HTTP/1.1
0010: Authorization: Negotiate YIIFJgYJKoZIhvcSAQICAQBuggUVMIIFEaADAgE
0050: FoQMCAQ6iBwMFAAAAAACjggQkYYIEIDCCBBygAwIBBaENGwtFWEFNUExFLk5FVKI
0090: iMCCgAwIBA6EZMBcbBEhUVFAbD2RjMS5leGFtcGxlLm5ldKOCA+AwggPcoAMCARK
...
<= Recv header, 17 bytes (0x11)
0000: HTTP/1.1 200 OK
[/SRC]

но не смотря на то, что я добавил FTP publishing к веб сайту, для которого включена керберос, на самом FTP кербероса нет.




Он там как то по хитрому включается/настраивается?

P.S.
Windows 2008 R2, IIS 7.5. Для всего сервера и сайта в настройках аутентификации оставлен только один провайдер - Negotiate:Kerberos, Kernel-mode authentication отключен.