Hallo Johannes,
hatte ich auch schon einmal. Dort war Kerberos beim Kunden tatsächlich nicht 100% korrekt konfiguriert. In dem Fall war mMn eine interne Proxy Schuld.
Also Router, Firewall, Proxy, Switches, Windows/TCPStack, und natürlich incl. den IIS kontrollieren. Beim IIS kann DW vielleicht etwas helfen. Googlen bringt dann zuletzt auch etwas, um bspw. eine ganz spezielle IIS Settings zu ändern, damit der DW IIS mit dem Kunden Kerberos harmoniert.
Ganz entscheidend hilfreich ist es an der Stelle, wenn der Kunde bspw. noch andere IIS hat, wo man vergleichen/abgucken kann!
Freundliche Grüße,
Tobias