Jörn Walter hat da eine nette Anleitung bzgl. der Kerberos MaxTokenSize zur Verfügung gestellt:
https://www.der-windows-papst.de/wp-content/uploads/2016/12/Kerberos-MaxTokenSize-IIS.pdf
Kopie der PDF, bitte wenn möglich über die Originalseite abrufen, danke