Kein Integriertes SSO mehr nach Creators Update

[eof 10]

Hallo,

 

Intranetseiten mit LDAP-Benutzerauthentifizierung ohne gültiges Zertifikat verlangen nach dem Update auf win10-1703  immer die Benutzerkennung/Passwort.

Das Verhalten ist browserunanhängig in Edge, IE und Chrome. Rumspielen an den Zonen etc. ist zweckfrei.

 

Ursächlich ist reproduzierbar das 1703.

 

Weiß jemand was und wo MS da geändert hat?

 

 

 

 

 

[NilsK 2.957]

Moin,

 

"ohne gültiges Zertifikat" sollte hoffentlich gar keine Anmeldung möglich sein. Erklärst du bitte noch mal genauer, worum es geht?

 

Gruß, Nils

[eof 10]

Oha,

 

da müsste ich ja wissen wovon ich rede. Ich probiere es zumindest interpretationsfrei:

 

Intranetwebseiten ( sowohl Apache/ubuntu als auch IIS/MS) haben angemeldete Windowsbenutzer authentifiziert und transparent angemeldet.

 

Nach dem Update auf 1703 kommt immer die Anmeldungsmaske für Benutzer/Kennwort. Auch Kennwort speichern geht nicht.

 

Welcher Browser, hhtp, oder https ist unerheblich.

 

 

 

 

Das mit LDAP, Zertifikat etc war reine Spekulation.

 

 

Grüße

[NilsK 2.957]

Moin,

 

okay. Du sprichst also anscheinend von der Windows Integrated Authentication für interne Webseiten. Die funktioniert bei mir unter 1703 genauso wie vorher. Mit Edge, IE, Chrome und Firefox.

Was hat sich auf dem Rechner noch geändert?

 

Gruß, Nils

[eof 10]

Hallo wieder,

 

also es sind mehrere Rechner, die sich alle ausschließlich durch das Update auf 1703 gleich verhalten. 

 

Ich kann keine andere gemeinsame Einstellungsänderung zuordnen. Auch die wmi-filter der GPOs sind subversionsfrei.

 

Grüße

[NilsK 2.957]

Moin,

 

was steuerst du denn da per GPO? Vielleicht liegt da der Knackpunkt.

 

Gruß, Nils

[eof 10]

Hi,

 

nur das übliche mit den neuen Datenschutz-Einstellungen u.ä.

 

Das mit den GPOs hab ich schnell getestet und Systeme freigestellt. Leider keine Änderung im Verhalten.

 

Grüße

[eof 10]

Hallo,

 

hat sich gefunden. Es war doch die IntranetZone, die sich unter 1703, warum auch immer, nicht mehr selbst definiert.

 

 

dankeschön und auf bald.

[NilsK 2.957]

Moin,

 

prima, danke für die Rückmeldung!

 

Gruß, Nils