2009-05-26 24 views
3

私はここで私の運を試してみます。これまでの関連する質問を含め、私がそこで見つけることができるすべてのソリューションを事実上すべて試しました。私は私の知恵の終わりです。ケルベロスのIEプロンプトを無効にする

私たちのイントラネットサイトでは、ドイツ語ユーザーは常にセキュリティのプロンプトを表示します。他のすべての場合、それは正常に動作します。 IEの設定は全員で同じです。

プロンプトを無効にする正しい方向を私に示す良い解決方法は歓迎されます。

+0

同じドメイン?あなたは、インターネットゾーンIEがドイツのユーザーのために報告するものを報告できますか? –

答えて

2

イントラネットサイトが適切にシングル・サインオンのKerberosとのセットアップしていると仮定すると、あなたの問題は、二つ以上のもののいずれであってもよい:

  1. を設定するため無効になっている「統合Windows認証を有効にする」をごドイツ人ユーザー
  2. ドイツのユーザーがWindowsに認証してログオンするドメインは、サーバーが制御されているドメインによって信頼されていません。

Internet Explorer(ドイツ語ユーザーの場合)で#1を修正またはチェックするには、[ツール]メニューの[インターネットオプション]を選択します。次に、[詳細設定]タブで[セキュリティ]までスクロールし、[統合Windows認証を有効にする]がオンになっていることを確認します。 Internet Explorerを再起動して、もう一度お試しください。

#2を修正するには、ドメイン管理者がドメインの信頼をActive Directoryに設定する必要があります。残念ながら、私はこれを行う方法のすべてのステップを知っていませんが、あなたはServerFaultであなたの質問をして、誰かがあなたを助けることができるかどうか試してみることができます。

これらの犯人に加えて、他の可能性のある問題は、ドメインの設定方法に深く根ざしています。ドイツのユーザーのコンピュータにKerbtray.exeをダウンロードしてインストールし、イントラネットサーバーへの接続試行後に使用可能なチケットを調べてください。

のkrbtgt /«ドメイン名» HOST /«ユーザーのマシン名» HTTP /«アプリケーションサーバー名»

:あなたは、最低でも、次の三つのチケットが表示されるはずです

Kerbtray Download (Microsoft)

HTTPチケットが見つからない場合、問題は、アプリケーションサーバーと同じドメインであってもドメイン内で信頼できることです。

HOSTチケットやKRBTGTチケットが含まれていない場合、クロックドリフトをチェックして、keberosに関連するアクティブディレクトリに設定フラグをアカウント(アカウントなど、敏感および委任に対して信頼されていない)

グッドラック:)

関連する問題