Single Sign-on

Коллеги,

Делал ли кто Single Sign-on в веб-интерфейс CGP? Пробую делать по http://msdn2.microsoft.com/en-us/library/ms995329.aspx

Не совсем понятно, по какому URL браузер должен обратиться к CGP, чтобы получить 401 Access Denied, и дальше чтобы начался процесс аутентификации по Kerberos?

Вот заходит юзер на http://mail.my.domain:8100, получает формочку с предложением ввести логин, а где 401-то?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru