Назад | Перейти на главную страницу

Единый вход в Windows 7

Мы используем Windows XP, Vista и сейчас тестируем Windows 7 в нашей корпоративной среде. До сих пор все наши установки Win7 были установками x64 с тем же чистым результатом, что мы должны аутентифицироваться на каждом корпоративном сайте интрасети. Единый вход работает в Firefox и всех версиях IE в других ОС. Ни IE, ни Firefox не работают с системой единого входа в Win7, что наводит на мысль, что это как-то связано с Win7.

У нас нет этой проблемы в Windows XP или Vista. Есть ли в Win7 настройка, позволяющая использовать единый вход? Есть ли специфическая настройка домена для Win7?

Firefox поддерживает аутентификацию NTLM. Safari тоже появится в ближайшее время.

Предполагая, что вы используете IE в соответствии с ответом squillman ...

... Видит ли IE эти сайты как сайты интрасети в соответствии со своим списком доверенных зон (инструменты, параметры Интернета, безопасность, выберите зону интрасети и убедитесь, что сайты перечислены там)?

Если IE не считает сайт локальным и вы ему доверяете, он не будет отправлять ему ваши учетные данные, что действительно хорошо.

Наша проблема в конечном итоге возникла из-за Политика локальной безопасности.

Дерево для поиска настройки:

  • Политика локальной безопасности
    • Местная политика
      • Параметры безопасности
        • Сетевая безопасность: настройка типов шифрования, разрешенных для Kerberos

Включение всех опций в Сетевая безопасность: настройка типов шифрования, разрешенных для Kerberos. сделали свое дело.

  • Какой браузер вы используете?
  • Вам предлагается пройти аутентификацию для каких-либо других служб (например, для почты, общих сетевых ресурсов)?
  • Присоединены ли эти машины Win7 к вашему домену AD?
  • Если они являются частью домена, являются ли они частью того же домена, что и ваши машины XP / Vista, или находятся в чем-то вроде лабораторного домена? Если в лабораторном домене есть полные трасты между доменами?