使用Kerberos的单点登录要求在登录期间连接到域控制器。 很可能您的DC位于防火墙后面，并且无法在公司网络外部访问-这就是您收到上述错误的原因。

通常，当您计划从本地网络或通过VPN访问系统时，建议使用Kerberos SSO。 如果希望从Internet访问该系统，则应查看使用证书的单点登录。

如果仅使用SAP Router远程访问SAP系统，则该方法仅适用于DIAG协议，因此，从客户端软件到Kerberos身份验证服务器（例如Active Directory域控制器）的任何连接均将不起作用。 因此，我建议您考虑使用VPN代替SAP Router，以允许客户端软件访问内部网络上的域控制器以及SAP系统。

我认为您是 指的是用于SAP GUI访问的基于Kerberos的SSO。
所以我的问题是：您使用的是哪种SNC产品？

• SAP单一登录（安全登录客户端），
• SAP提供的Windows SSPI包装器SNC库（gsskrb5.dll）（无支持），或者
• 经过认证的第三方SNC产品（由SAP合作伙伴之一提供）