Здравствуйте, Аноним, Вы писали:

А>Сложнее дело обстоит со случаем, когда бравзер считает что сервер в локальной сети (интранете). В этом случае клиент использует Kerberos.
он Пытается использовать Kerberos.
т.е. отсылает запрос в KDC с указанием SPN и если оттуда облом, то дальнейшие движения по NTLM.
есть программулинка WireShark — через неё этот диалог отлично видно.