[W2K3/Sharepoint] IntegratedWindowsAuthentication werktniet?

[Xiliath]

Ik heb hier een sharepointserver opgetuigt om binnen ons schoolnetwerk als intranetserver te dienen. Hier kunnen dan administratie/directie etc. documenten plaatsen, afspraken maken enz.

Deze server is lid van het domein.
Nu moet ik volgens de vele guides, in IIS voor de virtuele server"IntegratedWindowsAuthentication" inschakelen zodat gebruikers geen inlogscherm krijgen als ze de site benaderen. Dit doen wij ook bij onze OWA-servers en daar werkt dit goed.
Probleem is nu dus dat het bij me sharepointserver dus niet werkt en dat gebruikers hun credentials moeten intikken in zo'n stom scherm.

In de event-viewer staan geen meldingen omtrendt dit verschijnsel en met googlen krijg ik elke keer het standaard verhaaltje dat dus niet werkt.

[ Voor 3% gewijzigd door Xiliath op 23-04-2004 14:18 ]

[elevator]

Even ter controle - je probeert dit toch niet op de server zelf, en verder is je server wel onderdeel van je domain?

[Xiliath]

elevator schreef op 23 april 2004 @ 21:54:
Even ter controle - je probeert dit toch niet op de server zelf, en verder is je server wel onderdeel van je domain?

Hoe bedoel je? niet op de server zelf? Volgens mij moet je dit in IIS opgeven.
De server is onderdeel van het domein.

[Semt-x]

Als de gebruikenrs hun credentials hebben ingevuld, werkt de site dan wel ?

zo nee:
Heb je "domein" rechten op het filesysteem gezet waar de site draait ?
Heb je "domein" rechten gezet in de DB ( sharepoint 2003 = SQL)

zo ja:
Probeer het eens met een nieuw (test) account als gebruiker, werkt het dan wel ?

succes

[Xiliath]

Semt-x_ schreef op 26 april 2004 @ 09:07:
Als de gebruikenrs hun credentials hebben ingevuld, werkt de site dan wel ?

zo nee:
Heb je "domein" rechten op het filesysteem gezet waar de site draait ?
Heb je "domein" rechten gezet in de DB ( sharepoint 2003 = SQL)

zo ja:
Probeer het eens met een nieuw (test) account als gebruiker, werkt het dan wel ?

succes

Na invullen credentials werkt de site normaal.
Aanmaken nieuwe gebruiker heeft geen resultaat

[elevator]

wappie1980 schreef op 26 april 2004 @ 08:15:
Hoe bedoel je? niet op de server zelf? Volgens mij moet je dit in IIS opgeven.

Ik bedoel - je gebruikt toch niet de browser op de Windows server zelf?

Verder - zit je toevallig achter een proxyserver?

[Verwijderd]

Probeer in je browser eens of het vinkje onder:

Tools / Internet Options / Advanced / Security / Enable Integrated Windows Authentication

aan staat..

[Xiliath]

elevator schreef op 26 april 2004 @ 11:03:
[...]

Ik bedoel - je gebruikt toch niet de browser op de Windows server zelf?

Verder - zit je toevallig achter een proxyserver?

Ik zit niet op de server zelf.
Ik zit ook niet achter een proxyserver (lokaal netwerk)

[Xiliath]

Verwijderd schreef op 26 april 2004 @ 11:07:
Probeer in je browser eens of het vinkje onder:

Tools / Internet Options / Advanced / Security / Enable Integrated Windows Authentication

aan staat..

staat aan

zoals jullie zien: dit is om gek van te worden

[Semt-x]

probleem bij vragen als dit is dat er bij sharepoint zo ontzettend veel afhankelijkheden zijn dat jer onmogelijk "de goude tip" kan geven als er inde vraag 2 alinea's aan het probleem zijn gewijt.

met complexe probs als dit kun je hulp van een forum als dit vergeten. er zij simpel weg teveel dingen die invloed hebben. Als je al een verhaal in elkaar knutseld dat het exact beschijft, is het zo lang dat niemand het leest.

ohja remember, hoe complexer de omgeving, hoe eenvoudiger de oplossing

enkele handvaten:
probeer het probleem te isoleren

- zit het op de server of op de client ? maak nieuwe site aan , met win interg sec. bijv
werkt het dan ?

- Probeer vanaf een client een netwerk koppeling te maken met de webroot van de site (net use * \\webserver\g$\wwwroot misschien met /user:domain\gerbruiker2 <passwd> wat doetie ? hangt de webserver wel goed int domein ?

- draait sql op een ander server ? zit die wel goed in het domein ?


je kan me natuurlijk ook gwoon inhuren, dan los ik het voor je op :]

[Xiliath]

Heb 't nu half opgelost.
Blijkt dat de client die verbinding wil maken met de sharepoint server
ingelogd MOET zijn op hetzelfde domein.
Het werkt nu dus wel, maar vind het erg vreemd aangezien dit voor webmail (OWA) niet noodzakelijk is . (mijn pc'tje bv. hangt niet in het domein maar loopt wel rechtsreeks bij webmail binnen, zolang de inlogcredentials maar corresponderen met die van het domein)