Pedido de ajuda.

[jeansantos]

Boa tarde,

sou novo no forum e precisava de uma ajudinha.

Tenho uma máquina com 3 placas de rede Gigabit com o Endian Comunitity Firewall, 1 Wireless Modem Router (Wireless desligado), 1 switch e 1 AcessPoint.

Modem Router : 192.168.1.1

Endian Firewall : 192.168.1.2

HP Procurve 420 : 192.168.1.3 (Access Point)

Server 1 : 192.168.1.5 (Microsoft Windows 2008 Standard)

Server 2 : 192.168.1.7 (Microsoft Windows 2003 Standard)

Impressoras : 192.168.1.10 – 192.168.1.14

Postos : 192.168.1.15 – 192.168.1.29

Gostaria que os utilizadores se autenticassem via Active Directory.

Grupo 1 : Internet, rede (Máquinas, Impressoras, Servidores, …)

Grupo 2 : Só Internet

Esta autenticação serviria para as máquinas ligadas por cabo e por wireless… A autenticação seria obrigatória (via browser, por exemplo).

Isto é possível? Como posso fazê-lo?

Agradeço antecipamente.

[mailsonmota]

Camara ver esse passo a passo te ajuda, valeu.

Para fazer isso devemos em primeiro lugar ir em “Network/Edit Hosts/Add a host”

Coloque o IP Address do seu Domain Controller, em Hostname coloque o nome do servidor e em Domain Name o nome do seu domínio.

Ex. IP192.168.0.10/Hostname DC1/Domain domain.local

Em seguida navegue até “Proxy/Authentication” em “Choose Authentication Method” selecione Windows Active Directory (NTLM).

Preencha as informações abaixo lembrando obviamente de por as informações relativas ao seu domínio, neste caso vamos seguir o exemplo já citado.

Feito isso clique em SAVE e depois clique no Botão “Join domain” onde você deve colocar seu usuário senha de administrador do domínio.

Se tudo estiver correto você vai receber uma mensagem dizendo que você ingressou ao domínio com sucesso.

Agora para fazer com que o endian exiga a autenticação dos usuários basta ir em “Proxy/Access Policy” em authentication você pode habilitar por exemplo “group based” e escolher qual grupo pode acessar internet, para o nosso exemplo vamos liberar acesso ao grupo “domain users”

Clique em “Create Policy”

Agora é só testar. As estações precisam estar com o proxy habilitado no IE, como estamos falando de um ambiente com AD podemos fazer isso via GPO sem precisar configurar manualmente todas estações.

[Autor]

Posts