禁用IE提示kerberos

时间:2009-05-26 22:10:06

标签: internet-explorer kerberos

以为我会在这里试试运气。几乎尝试了我能找到的所有解决方案,包括之前的相关问题。我在我的智慧结束。

对于我们的Intranet网站,我们的德国用户始终获得安全提示。对于所有其他人,它工作正常。每个人的IE设置都相同。

任何好的解决方案都会指向我正确的方向以禁用提示。欢迎使用。

1 个答案:

答案 0 :(得分:2)

假设您的Intranet站点已正确设置为使用Kerberos进行单点登录,您的问题可能是以下两种或更多内容中的任何一种:

  1. 您的德国用户已禁用“启用集成Windows身份验证”设置。
  2. 您的德国用户进行身份验证并登录到Windows的域不受控制服务器的域的信任。
  3. 要修复或检查#1,在Internet Explorer中(对于德国用户),请转到“工具”菜单并选择“Internet选项”。然后,在“高级”选项卡上,一直向下滚动到“安全”,并确保选中“启用集成Windows身份验证”。重新启动Internet Explorer,然后重试。

    要修复或检查#2,您需要域管理员才能在Active Directory中设置域信任。不幸的是,我不知道如何执行此操作的所有步骤,但您可以尝试在ServerFault中询问您的问题,看看是否有人可以帮助您。

    除了这些罪魁祸首之外,其他可能的问题也深深植根于您的域名设置方式。尝试在德国用户的计算机上下载并安装Kerbtray.exe,并在尝试连接到Intranet服务器后检查可用的票证。

    Kerbtray Download (Microsoft)

    您至少应该看到以下三张票:

    krbtgt /«域名» 主机/«用户的机器名» HTTP /«app server name»

    如果缺少HTTP票证,则问题是他们能够在域中信任(即使在同一域中)与应用服务器相同。

    如果缺少HOST票证或krbtgt票证,请检查与keberos相关的活动目录中的时钟漂移和帐户设置标志(帐户敏感且委托不信任等)

    祝你好运:)