我如何获得SSO的窗口-7上的壁画工作？

Question

windows 2008 R2上的域AD，linux Al新鲜co3.4c，windows-7客户端.我正试图从windows-7客户端自动登录到alfresco。

我和wireshark一起看了看会发生什么：

1. 客户端转到/alfresco

1. 服务器将重定向发送到页

1. 客户端转到重定向页。

1. 服务器发送WWW身份验证:协商报头

1. 客户端对此没有响应。

我如何配置windows-7客户端(或AD域)，以便客户端实际上能够使用SPNEGO协议？而不是仅仅询问用户的凭据？(用户通过域中的kerberos登录。)

编辑:我不知道这是否相关，但是当注销/登录时，客户端和AD之间似乎没有更多的通信。虽然我认为至少应该检查一下证件..。(因为windows-7应该在域中)

此外，IE在本地站点中有服务器。

有人提到在windows-7上有一个klist命令。

Answer 1

显然，在AD和windows-7客户机上做了太多的修改，我重新安装并重新完成了键标签，现在它对HTTP和CIFS都有效了。

Answer 2

对于IE6-8，您需要在选项->安全->本地intranet ->站点中拥有该站点(S)。

火狐转到关于:config，filter: network.洽谈-Auth.可信-uris，改为.youdomain.tld，.youseconddomain.tld

编辑:还确保DNS-指针是一个A，而不是CNAME作为窗口，信不信由你(至少在我的经验)，然后为最终的A-指针提供kerberos票证。

克巴雷是调试客户端的有用工具。

假设您使用Apache作为isn服务器，在vhost conf中设置日志级调试可能会给您提供一个提示，说明什么是/没有发生。