ISA2004 Authentifizierungsproblem

[Ralf Brandt 10]

Hallo zusammen,

 

ich habe Probleme mit Usern einer Aussenstelle, die an einer ihrer Domäne angemeldet sind, sich aber mit einem User unserer Domäne am ISA authentifizieren.

 

Konfig: ISA2004 (Single Network Adapter), alle SPs und Patches installiert, der nur als Proxy fungiert und die User anhand einer AD-Gruppe authentifiziert (Integrated und Basic). Alle Clients sind Webproxy-Clients, die im IE den Proxy von Hand eintragen haben.

 

Bei den meisten dieser User funktioniert es. Sie sind an der anderen Domäne angemeldet, öffnen den IE und der fragt dann nach dem User unserer Domäne. Bei einigen wenigen öffnet sich kein Authentifizierungsfenster und es kommt die isa-Fehlermeldung: 502 Proxy Error. The ISA Server denied the specified Uniform Resource Locator (URL). (12202)

 

Die Proxyeinstellungen sind bei allen Usern gleich. Alle haben Win XP.

Bei einer zweiten Aussenstelle habe ich das selbe Problem, allerdings haben dort nur User mit einem älteren Windows (2000, NT) Probleme.

Im Log sieht man, dass sie abgelehnt werden, weil sie mit der falschen Domäne am ISA ankommen.

 

Warum geht bei manchen das Auth.Fenster auf und bei manchen nicht?

 

Ralf