Problema autenticação Internet Explorer com AD 2008 R2

[leonardo.silva]

e dai pessoal, depois de muito pesquisar sem resultados positivos, venho pedir a ajuda de voces. estou configurando o proxy para autenticar em um AD com 2008 R2. consegui realizar colocar ele no dominio, os grupos e usuarios aparecem nas politicas de acesso, so que nao consigo autenticar o usuario no internet explorer. fiz um teste com o Mozilla e esta funcionando normalmente. alguem tem uma ideia do que pode ser feito, estou usando proxy transparente e a versao 2.4.1 do Endian.

[hernaneac]

Já tentou isso

Conecte remotamente via SSH no Endian e execute os seguintes comandos.

1 – chown -R root:squid /var/cache/samba/winbindd_privileged

2 – /etc/init.d/winbind restart

Estava tendo esse problema e resolvi desta forma

[leonardo.silva]

estou conseguindo fazer o acesso, o detalhe e que eu estava tentando acessar sem estar logado no dominio. mas gostaria de saber se tem como ele pedir a autenticação, pois ao estar logado no dominio ele acessa diretamente sem pedir usuario e senha. ha alguma coisa que possa fazer para resolver isso?

[hernaneac]

nas opções avançadas do internet explorer “desmarque” a opção de autenticação integrada do windows.

[leonardo.silva]

fiz o que voce recomendou, so que ele nao pede a senha ainda. ha mais alguma coisa que eu poderia fazer?

[Ronaldo]

pessoal

viz este precedimento

e apois isso ele perdeu o acesso ao active directory

algeum ja viu isso?

[darks0ldier]

Bom Leo, estou com o mesmo problema que vc! Sou adm de redes de uma empresa, e atualmente uso o Proxy não transparente! Meu projeto é deixar com que todos os usuários do domínio entrem normalmente na internet (sem autenticação nenhuma), porém, aqueles que trazem um laptop, e não estão no domínio, precisaria aparecer uma janela de usuário e senha, só que não sei se isso é possível pelo Endian. Para ‘contornar’ a situação, e não permitir que esses usuários ‘abusem’ da internet, configurei o Firewall com a conexão de origem no IP do proxy, sendo assim, a conexão só vai sair se o proxy e a porta estiverem configurados. Fiz isso nas portas 80 e 443 (HTTP e HTTPS) e funciona redondinho!

Mas voltando ao assunto, hernaneac, é possível fazer isso que eu disse ai (autenticar usuários que não estejam no domínio, e deixar liberada a internet normalmente pra quem JÁ ESTÁ no domínio).

[]’s…

[hernaneac]

Sim é possível, mas vc vai ter que criar um usuário com acesso para esses visitantes e quando eles forem logar devem usar dominionomedeusuario + a senha

[Autor]

Posts