Имеем кластер JMS в режиме балансировки нагрузки.
Службы JMS стартуют из под выделенной учетной записи, например corp\jms-service.
При попытке сконфигурировать компоненты JAS (Jacarta Authentication Service) и JWM (Jacarta Web Management) на подключение к кластеру сталкиваемся с ошибкой аутентификации: В логе Wireshark также видно, что получаем отлуп по Kerberos аутентификации.

Для исправления подобной ошибки достаточно прописать дополнительный SPN в служебную учетную запись:

setspn -A HTTP/fqdn.jms.loadbalancer corp\jms-service

, где fqdn.jms.loadbalancer - FQDN кластера, corp\jms-service - имя служебной УЗ.