Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 18 replies
  • Subscribers 1 subscriber
  • Views 7214 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Windows 2008 R2 - SSO mit Active Directory

JohTraub
Hallo,

Infos zum Aufbau:
- DomänenController ist ein Windows 2008 R2 Server
- Astaro Web Gateway 2000 ist mit Filterfunktion im gleichen Netzwerk
- 20 Clients mit Domänenanbindung und Windows XP

Auf dem Gateway ist under "Benutzer -> Authentifizierung -> Server" der DomänenController eingerichtet. Servertest und Benutzerabfrage funktionieren ohne Probleme.

Eine Registerkarte weiter "Single Sign-On" schaut es genauso gut aus. Verbindung zur Domäne kann richtig hergestellt werden.

Unsere Benutzer werden auch alle sauber aus dem Active Directory ausgelesen und auf dem Gateway angelegt.

Der Proxy auf dem Gateway ist aktiviert und auf Single-Sign-On eingestellt, die Gruppe der AD-User beim Modus SSO hinzugefügt.

Leider funktioniert am Client jetzt das Single-Sing-On nicht. Wir bekommen die Fehlermeldung Access Denied. Die gleiche Konstellation in Verbindung mit einem Windows 2003 Server als DC funktioniert ohne Probleme.

Weiß jemand woran es liegt?

Gruß
JohTraub


This thread was automatically locked due to age.
Parents
  • 0
    With Win2008 R2 Server you need to work with Kerberos which means, that you have to use the FQN of the ASG in the proxy settings instead IP Address. FQN has to be same name as the device was joined into domain ==> awg.mydomain.local

    For NTLM usage (IP Address in proxy settings) you need to run the 2008 R2 Servers in WIN2003 Mode.

    This should work
  • 0 in reply to Sascha Paris
    Are u sure? I'm running Win 2008 R2 Server in 2003 Mode (Forrest and Domain) but can not get it to work - IE works with FQDN as Proxy-Adress aber Firefox not.

    I now installed a Win 2003 just for the SSO Auth.... it works - hope V8 is working with a 2008 R2 scenario.

    best regards
    Mike
  • 0 in reply to ionee
    Active directory version 2008 R2 and domain functional level 2008 R2. With this combination and the ASG release 8.103, I'm not able to Join the domain.


    ==> /var/log/fallback.log 
  • 0 in reply to stkfor
    i'm currently running 2008 R2 AD in 2008 Mode with  ASG 8.102 without problems. gonna upgrade to 8.103 this weekend and will post here if i encounter the same problem.
Reply Children
No Data
Cookie Information Banner