Exchange und Kerberos hinter Netscaler

[zahni 589]

Hi,

 

wir kämpfen gerade damit, Exchange Kerberos beizubringen. Unser DL hat da wohl was vergessen. Exchange liegt hinter einem Netscaler.

Die initiale Anmeldung scheint nun zu klappen und man bekommt auch ein Kerberos-Ticket zu der URL vom internen Exchange. 

Im Verbindungsstatus der Mailboxen steht aber "Autologon*". Müsste da nicht "Nego*" stehen?

Kollege soll nun mal probieren, auf einem Test-PC NTLM zu blockieren. Mal sehen...

 

Danke im Voraus,

 

-Zahni

[NorbertFe 2.360]

Macht der netscaler preauth oder erfolgt die Authentifizierung am Exchange?

[cj_berlin 1.551]

Warum aktiviert ihr auf dem Test-PC nicht einfach Logging statt gleich zu blockieren? Dann siehst Du auch gleich, was angesprochen wird und auf NTLM zurückfällt.

[zahni 589]

vor einer Stunde schrieb NorbertFe:

Macht der netscaler preauth oder erfolgt die Authentifizierung am Exchange?

Wenn ich das wüsste. Warten wir mal auf die Ergebnisse vom Test.

[MurdocX 1.018]

Hi, 

 

es gibt eine schöne Anleitung von MS dafür:

Configure Kerberos authentication for load-balanced Client Access services | Microsoft Learn

[zahni 589]

Aktuell passt alles. Es steht auch wieder "Nego" in den Verbindungsdaten und lt. Kollegen klappt es auch, wenn man am Client NTLM filtert.