Fehlerbehebungsschritte für NTLM-basiertes SSO
Ändern Sie die Browsereinstellungen, um die Anmeldung mit einem Klick zu ermöglichen
Vertrauenswürdige Sites sind die Sites, bei denen die NTLM-Authentifizierung reibungslos erfolgen kann. Wenn das SSO fehlgeschlagen ist, ist der wahrscheinlichste Grund, dass ADAudit Plus nicht zu den vertrauenswürdigen Sites Ihres Browsers gehört.
Um die URLs von ADAudit Plus zur Liste der vertrauenswürdigen Sites hinzuzufügen, folgen Sie den untenstehenden Schritten:
Internet Explorer (IE):
- Öffnen Sie Internet Explorer und klicken Sie auf Extras, das sich in der oberen rechten Ecke des Bildschirms befindet. Gehen Sie dann zu Internetoptionen → Sicherheit. Unter Wählen Sie einen Bereich aus, um die Sicherheitseinstellungen anzuzeigen oder zu ändern, wählen Sie Lokales Intranet → Sites.
- Wenn Sie eine Version unter IE 11 verwenden, fügen Sie die URL von ADAudit Plus zur Liste der Intranetsites hinzu.
- Wenn Sie IE 11 verwenden, klicken Sie auf Erweitert und fügen Sie die URL von ADAudit Plus zur Liste der Intranetsites hinzu.
- Klicken Sie auf Schließen → OK. Schließen Sie schließlich alle Browsersitzungen und öffnen Sie den Browser erneut.
Google Chrome
- Öffnen Sie die Systemsteuerung → Netzwerk und Internet → Internetoptionen. Im Fenster Internet-Eigenschaften, das sich öffnet, klicken Sie auf Sicherheit → Lokales Intranet → Sites → Erweitert und fügen Sie die URL von ADAudit Plus zur Liste der Intranetsites hinzu.
- Klicken Sie auf Schließen → OK. Schließen Sie schließlich alle Browsersitzungen und öffnen Sie den Browser erneut.
Mozilla Firefox
- Öffnen Sie Firefox und geben Sie about:config in die Adressleiste ein. Klicken Sie auf Das Risiko akzeptieren und fortfahren. Geben Sie im Suchfeld network.automatic-ntlm-auth.trusted-uris ein.
Klicken Sie auf das Bearbeiten-Symbol neben network.automatic-ntlm-auth.trusted-uris und geben Sie die URL von ADAudit Plus ein. Verwenden Sie ein Komma, um mehrere URLs zu trennen.
- Klicken Sie auf OK. Schließen Sie schließlich alle Browsersitzungen und öffnen Sie den Browser erneut.
Hinweis:
- Es wird empfohlen, dass Sie alle Browsersitzungen schließen, nachdem Sie die URL zur Liste der vertrauenswürdigen Sites hinzugefügt haben, damit die Änderungen wirksam werden.
- Google Chrome und Internet Explorer verwenden dieselben Internet-Einstellungen. Änderungen an den Einstellungen entweder in Internet Explorer oder in Chrome aktivieren NTLM SSO in beiden Browsern.
Überprüfen Sie die Konfiguration des Computerkontos
Status: Fehler beim Erstellen des Computerkontos. Dieser Fehler kann auf einen der folgenden Gründe zurückzuführen sein:
Ungültige Domänenanmeldeinformationen in ADAudit Plus
Die Anmeldeinformationen des Benutzerkontos, das im Bereich Domäneneinstellungen angegeben ist, könnten abgelaufen sein. Um die Anmeldeinformationen zu aktualisieren:
- Melden Sie sich mit Administratoranmeldeinformationen bei der ADAudit Plus-Webkonsole an.
- Klicken Sie auf Domäneneinstellungen, bewegen Sie den Mauszeiger über die relevante Domäne, klicken Sie auf Anmeldeinformationen ändern und aktualisieren Sie den Benutzernamen und das Passwort.
Domänencontroller (DC) sind von ADAudit Plus nicht erreichbar
ADAudit Plus kann möglicherweise die angegebenen DCs nicht erreichen. Um einen weiteren DC hinzuzufügen, auf den ADAudit Plus zugreifen kann:
- Melden Sie sich mit Administratoranmeldeinformationen bei der ADAudit Plus-Webkonsole an.
- Klicken Sie auf Domäneneinstellungen, wählen Sie die relevante Domäne aus, klicken Sie auf Domänencontroller hinzufügen und geben Sie den Namen des relevanten DCs an.
Nichtübereinstimmung mit der Passwort Richtlinie
Das Passwort der automatisch erstellten Computerkonten für die NTLM-Authentifizierung entspricht möglicherweise nicht den Passwortanforderungen der Domänen Richtlinie. Um ein Computerkonto manuell zu erstellen und ihm ein Passwort zuzuweisen, das den Komplexitätsanforderungen der Domänen Richtlinie entspricht, folgen Sie den folgenden Schritten:
- Melden Sie sich bei ADAudit Plus-Webkonsole an
mit Administratoranmeldeinformationen. Navigieren Sie zu Admin → Administration → Anmeldeeinstellungen → Einzelanmeldung. Aktivieren Sie das Kästchen neben Einzelanmeldung aktivieren und wählen Sie NTLMv2-Authentifizierung aus.
- Klicken Sie auf die Fehlermeldung Fehler beim Erstellen eines neuen Computerkontos in der Statusspalte neben der Domäne, in der Sie ein Computer-Konto erstellen möchten.
- Erstellen Sie ein Computer-Konto manuell, indem Sie einen Computernamen und ein Passwort eingeben.
