IIS Integrated Windows Authentication

Pagina: 1
Acties:

Onderwerpen


Acties:
  • 0 Henk 'm!

Verwijderd

Topicstarter
Hallo,

Op ons intranet gebruiken wij integrated windows authentication. Na migratie naar een nieuwe server (windows server 2008, IIS 7, PHP 5.2.6) wordt aan gebruikers soms nadat ze een bepaalde tijd hun browser niet hebben gebruikt gevraagd om hun username en wachtwoord in te geven.

Het lijkt er op dat de sessie van de gebruiker is verlopen. De gebruiker kan echter zijn gebruikernsaam wel invullen, de server blijft echter om zijn username/password vragen. De enige optie voor de gebruiker is vervolgens om zijn browser te sluiten en intranet opnieuw te openen.

Heeft iemand een idee waardoor dit veroorzaakt kan worden?

Acties:
  • 0 Henk 'm!

  • Rotty
  • Registratie: Februari 2004
  • Laatst online: 05-02-2024
een gok...

Heb je gecheckt of je op IIS HTTP keep alive aan hebt staan ? Zou standaard aan moeten staan maar op je info afgaande lijkt het dat de sessie times out...

Als je een beetje googled op keywords authentication time-out iis kerberos vind je vrij veel info...

Zie ook dit draadje
http://msmvps.com/blogs/b...-keep-alive-in-iis-7.aspx

**MCSA**MCSE**CCNA**VCP4**VCP5&CCNP in progress


Acties:
  • 0 Henk 'm!

Verwijderd

Topicstarter
HTTP keep alive staat inderdaad aan. Verder zoeken dus...

Acties:
  • 0 Henk 'm!

  • Rotty
  • Registratie: Februari 2004
  • Laatst online: 05-02-2024
Heb je dit met alle sites die je host op die server ? Heb je bijvoorbeeld ook exchange draaien, en heb je het zelfde probleem bij OWA ? Verder geen netwerk problemen tussen je clients en server ?

Het kan ook zijn dat het je kerberos session ticket verlopen is. Zie bijvoorbeeld dit topic eens..

http://www.derkeiler.com/...ity/2007-04/msg00010.html

l

[ Voor 35% gewijzigd door Rotty op 10-12-2008 18:47 ]

**MCSA**MCSE**CCNA**VCP4**VCP5&CCNP in progress


Acties:
  • 0 Henk 'm!

  • pennenlikker
  • Registratie: Oktober 2007
  • Laatst online: 15-09 14:54
User kerberos ticket is 10 uur geldig dacht ik, ff met het commando klist checken of dit misschien het probleem is, zo ja even de policy aanpassen in de gpo editor.

[ Voor 31% gewijzigd door pennenlikker op 10-12-2008 19:03 ]

Tact is the ability to tell someone to go to hell in such a way that they look forward to the trip