IAS Domain Authentication

[Son-Deu 10]

Hallo,

 

folgendes Szenario:

 

Netzwerkkomponente welche als Radius Server meinen Win2K Server eingetragen hat, User kann sich somit (sofern Policy greift) über die AD authentifizieren.

 

Das ist aber nicht einem DomainLogon gleichgestellt, oder? D.h. nach der authentication muss sich noch extra an der Domain angemeldet werden?! Kann man dies auch irgendwie konfigurieren das nur 1 Anmeldung nötig ist oder liege ich hier sowieso total falsch?

 

Grüsse

Son

[grizzly999 11]

Das ist aber nicht einem DomainLogon gleichgestellt, oder

Korrekt. Die Aufgabe eines jeden RADIUS ist es, die Einwahlberechtigung des Benutzers zu überprüfen, nicht ihm authorisierten Zugang zu Domänenresourcen zu verschaffen. Ist man als Domänenmitglied auf dem Einwahlrechner angemeldet, hat man diese natürlich. Ansonsten muss man sich neu authentifizieren. Da kann der RADIUS nicht dabei helfen.

 

grizzly999

[Son-Deu 10]

prima, danke! :)