[技术分享- ISA篇] 20110606,如何解决IE7/8客户端与ISA验证时弹框的问题


        如果我们发现所有的IE6可以与ISA正常验证,而IE7/8则一直出现弹框,那就极有可能是Kerberos 验证问题。

       这是因为IE6默认只能使用NTLM验证,而IE7/8默认会首先尝试使用Kerberos,如果Kerberos验证失败,就会发生弹框问题。

       简单有效的解决方法有以下两种:

       方法一:修改配置,迫使IE 7/8只使用NTLM验证。取消Internet选项->高级->”启用集成Windows验证 (Enable Integrated Windows Authentication)”选项即可。

pic

       方法二:在IE7/8的代理服务器设置中,指定ISA的IP地址为代理服务器。

       如果您要查找出为何Kerberos验证会失败,您需联系微软技术支持服务。

微软安全支持专家

James Yi

Comments (0)

Skip to main content