ginka 10 Posted August 17, 2006 Report Share Posted August 17, 2006 hallo, kennt jemand folgende möglichkeit, sich an einer windows-domäne anzumelden? Benutzername: user01@domaene.com Kennwort: xyz Im Moment der Eingabe des Klammeraffen (@) wird das Feld "Anmelden als" inaktiv und grau. genau diese funktion verwenden einige smartcards, mit denen man sich an einer win-domäne anmelden kann. nun gibt es mit dieser authentifizierungsmethode probleme z.b. mit dem url-filtering-programm websense, das benutzer mit dem @ anscheinend nicht als domänen-benutzer behandelt. kennt jemand dieses phänomen? danke,lg Quote Link to post
Squire 74 Posted August 17, 2006 Report Share Posted August 17, 2006 Hi, die user@domain.local Methode ist seit Windows 2000 eigentlich die Standardmethode - die "alte" arbeitet via Netbios - deshalb siehst Du auch im Domain Feld auch nur den Netbiosnamen der Domäne und nicht den FQN. Websense kenn ich persönlich nicht - so wie das ausschaut authentifiziert Websense via Netbios un d nicht via LDAP - gibt es da vielleicht ein Update? Kannst Du die Authentifizierug auf LDAP umstellen? Quote Link to post
ginka 10 Posted August 18, 2006 Author Report Share Posted August 18, 2006 das interessante ist: wenn sich der benutzer "normal" anmeldet, das heißt Benutzername: user01 Kennwort: xyz Anmelden an: domaene dann funktioniert die websense-authentifizierung. nur wenn man sich folgendermaßen anmeldet, schlägt die authentifizierung fehl. Benutzername: user01@domaene.com Kennwort: xyz Gibt es eine Dokumentation zu diesen 2 Methoden der Anmeldung, d. h. wie du geschrieben hast NetBIOS - LDAP ? lg Quote Link to post
Squire 74 Posted August 18, 2006 Report Share Posted August 18, 2006 Kleine Korrektur ... ich mein natürlich Kerberos Authentifizierung und ggf. sollte Websense auf Kerberosauthentifizierung umgestellt werden oder zumindest LDAP Abfrage gegen die ADS machen können. (Unter der Vorraussetzung, dass Websens das kann) ganz netter Überblick: Windows XP Resource Kit: Understanding Logon and Authentication Quote Link to post
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.