nicht angemeldet
Probleme bei der Anmeldung für geschützte Bereiche auf dem Intranet-Server mit Netscape.
Web-Server: Windows NT 4.0 mit IIS 4.0 und entsprechenden Servicepacks
Browser: Netscape 4.7
Die Rechte für den Zugriff wurden per lokale Gruppen auf dem Webserver vergeben. In diesen lokalen Gruppen stehen globale Gruppen einer anderen Domäne(Domäne2). Mitglieder dieser globalen Gruppen kommen auch aus dieser Domäne(Domäne2). Der Web-Server ist Mitglied einer anderen Domäne(Domäne1). Diese beiden Domänen(Domäne1/Domäne2) haben einen beitseitigen Trust.
Im IIS 4.0 wurde die Standardauthentifizierung für einen geschützten Bereich ausgewählt. Als Standarddomäne wurde Domäne2 eingestellt.
Folgende Probleme ergaben sich:
1.) Es war keinem Benutzer möglich sich in dem geschützen Bereich anzumelden, obwohl er auf NTSF-Ebene Zugriff bekommen hatte. Nur Benutzern die direkt einen Account auf dem lokalen Rechner eingerichtet hatten oder die einen Account in der Domäne1 hatten bekamen Zugriff. Benutzer aus der Domäne1 allerdings auch nur, wenn der Domänenname beim Einloggen über den Browser mitgegeben wurde.
2.) Wird jedoch eine lokale Gruppe(in der die globalen Gruppen aus Domäne2 sind) in die lokale Administratoren Gruppe eingetragen, ist es den Benutzern möglich sich mit Domänenname und Benutzernamen anzumelden. In allen anderen lokalen Gruppen auf dem Web-Server funktioniert dies allerdings nicht.
3) Wird zusätzlich zur Standardauthentifizierung noch die Windows NT-Herausforderung/Rückmeldung aktiviert, funktioniert zumindest die Anmeldung per IE. Dies ist aber eine rein Microsoft spezifische Sache und somit im Netscape nicht implementiert. das intresseante daran ist, das nun die Accounts von Domäne2 funktionieren, was vorher nicht geklappt hat.
Vieleicht könnte mir jemand helfen, so daß auch eine Anmeldung per Netscape möglich ist und eine doppelte Accountführung vermieden werden kann, da der Administrativeaufwand dafür zu groß wird.
Vielen Dank,
alexander grahl