Windows server2003 и NTLM, Не передает пароль и имя пользователя.

monkkey · Отправлено: **09:51, 15-07-2005** | #2

А при чем здесь вообще NTLM? Более внятно можете пояснить?

ColdZero · Отправлено: **14:08, 15-07-2005** | #3

Тем более, NTLM используется для авторизации машин win9x, а для winXP,win200 и win2003 используется по умолчанию Kerberos

astashov · Отправлено: **07:28, 16-07-2005** | #4

Поясняю. У меня прокся(сквид на фри бсд) собрана с поддержкой двух вариантов авторизации Basic и NTLM. Так вот, когда эксплорер пытается обратиться к проксе, то он сначала пробует авторизоваться по NTLM(если конечно не выставлена галочка, что запрашивать имя и пароль), и если не получается пробует пройти как ананимный(вырезка из доки по експлореру). Я сначала не понял что за глюк, когда прокся перестала пускать, но просмотрев логи, заметил, что експлорер не передает ей имя и пароль. Т.е. он пытается дважды авторизоваться от анонимного пользователя. Причем на машинах от 2000 сервера и ниже все работает просто великолепно.

Цитата:

Тем более, NTLM используется для авторизации машин win9x, а для winXP,win200 и win2003 используется по умолчанию Kerberos

Может быть, но и NTLM он тоже очень уверенно держит.

SkyF · Отправлено: **16:53, 16-07-2005** | #5

в свойствах безопасноти IE какой параметр установлене в разделе аутентификация? (помнится там были варианты анономно, текущими данными всегда спрашивать - или как-то так)

XPurple · Отправлено: **06:39, 18-07-2005** | #6

Безопасность на зону интернет поставить среднюю.

astashov · Отправлено: **14:13, 09-08-2005** | #7

Ребята, Вы уж меня извените, просто я в отпуске, и только сейчас добрался до интернета. И так,

Цитата:

в свойствах безопасноти IE какой параметр установлене в разделе аутентификация? (помнится там были варианты анономно, текущими данными всегда спрашивать - или как-то так)

Маленько не то, это определяет поведение експлорера при его загрузке. А не при передаче данных. До создания топика пробЫвал все варианты, но не сильно помогло, точнее сказать вообще не помогло.

Цитата:

Безопасность на зону интернет поставить среднюю.

На сколько я помню, она по умолчанию стоит средняя, да и к тому-же она влияет на исполняемость скриптов и тому подобное, но никак не на передачу паролей и имен на прокси сервера.

У меня есть предположение, что это связано непосредственно с безопастностью самой системы. Ну незнаю, может где нить в политике стоит что или как. Но это только предположение.
Как и раньше, буду рад всем подсказкам по этому вопросу.

Fighter · Отправлено: **16:24, 09-08-2005** | #8

Цитата:

оясняю. У меня прокся(сквид на фри бсд) собрана с поддержкой двух вариантов авторизации Basic и NTLM.

а как вы все это дело собирали?
вобщем гляньте:
Аутентификация пользователей в squid через доменные аккаунты Windows
затем подробности выкладывайте

XPurple · Отправлено: **07:48, 13-08-2005** | #9

Цитата:

На сколько я помню, она по умолчанию стоит средняя

Нет, она стоит высокая (по-умолчанию).

Цитата:

она влияет на исполняемость скриптов и тому подобное, но никак не на передачу паролей и имен на прокси сервера.

Вам - виднее.

astashov · Отправлено: **08:56, 13-08-2005** | #10

Классная статейка. Сохранил себе на всякий случай.
А в объщем все почти так же, да немного не так.
Меня вообще-то маленько другое интересовало(прокся у меня на данный момент работает нормально, по крайней мере с машинами до Win XP включительно, включая 2000 сервак. Именно на нем у меня АД и стоит), но Вашу идею я понял.

Носколько я понял из статьи, так это то, что 2003 сервак использует более новую версию KERBEROS. А у меня стоит все это на 4 фре. Скорее всего по этому, я и не могу пройти авторизацию. А так ли это?

Стоит добавить, чтоб маленько развеять непонимание, что я использую 2003 сервак как клиент.