sslug-teknik team mailing list archive

[Jesper Krogh <jesper@xxxxxxxx>]

I sslug.teknik, skrev klavs Klavsen:
>  Ville dog lige nævne at IIS single-signon fungerer normalt vha. NTLM - jeg
>  mener faktisk ikke engang de har et kerberos plugin til IIS.

IIS snakker automatisk Kerberos, hvis der er en "servicePrincipalName"
defineret i Active Directory. 

>  Det er også årsagen til single-sign-on vha. Kerberos, på windows klienterne
>  er lidt ustabilt, så nogen gange kan man ikke logge ind på en bestemt
>  apache server. (klienten beslutter sig for at den KUN vil snakke NTLM med
>  den server kan man se i sin log'en på apache serveren)

Det har jeg kun oplevet i forbindelsen med at jeg har skiftet en server
fra ntlm til kerberos og IE ikke er blevet genstartet på klienten i
mellemtiden. 

>  Løsningen har indtil videre (for mig) altid været at slette brugerens profil
>  og oprette den på ny.

Lyder drastisk. 

Jesper
-- 
./Jesper Krogh, jesper@xxxxxxxx, Jabber ID: jesper@xxxxxxxxxxxx