Войти

Показать полную графическую версию : Протокол NTLM и IE в Windows 2003


skvo
11-08-2006, 12:55
Здравствуйте, уважаемые!

Как-то интересовалась, как можно решить проблему с невозможностью выходить в Инет через прокси с аутенфикацией, используя IE.
Тема была здесь http://forum.oszone.net/thread-66513.html ( " Проблемы с IE в Windows 2003" от 1.06.2006)

Поставила себе Opera 9 - возникли те же проблемы, что раньше с IE. Но покапалась в настройках, и все удалось запустить.
Оказалось, что если отключить в Опере поддержку NTLM - вся аутенфикация проходит без проблем.
Видимо дело, в версиях этого протокола на моем Win2003 и WinNT на контроллере домена. Хотя, насколько я смогла пока разобраться в этом вопросе, NTLM и был оставлен в Win2003 именно для совместимости со старыми версиями.
Отсюда вопрос, можно ли в IE докопаться до таких настроек, чтобы отключить этот NTLM? Или это уже надо копаться в самой ОС?
Может кто-нибудь сможет подсказать хотя бы направление поиска?

XPurple
14-08-2006, 13:21
IE в системах NT Platform кроме функции просматривания интернета выполняет еще и функцию безопасности системы, т.е. является неотъемлимой и важной частью общей системы безопасности Виндовс (кроме семейства win9x).
И по идее система доступа в интернет (NTLM, NTLM2 и т.д) будет назначаться не ИнтернетЭкплорером, а наоборот: система безопасности Windows или ее групповая политика будет назначать систему аутенфикации - ИнтернетЭксплореру.
Т.е., отвечая на ваш вопрос - нет, невозможно.
Я так мыслю.

p.s. Опера через что регистрируется, выяснили?

skvo
15-08-2006, 10:50
Ура!!! :yahoo: Я его победила.
Вообщем надо еще разобраться, каковы будут последствия для системы в целом....
В настройках Local Security Setting поменяла установку для "Network security: Lan Manager authentication level" с 'only NTLM responses" на 'send LM & NTLM responses"

XPurple, спасибо за наводку.
Если еще кратко сможете подсказать, на чем именно это может сказаться - буду крайне признательна!

XPurple
15-08-2006, 14:23
Вот здесь можно почитать.
http://www.osp.ru/text/302/1156382/

Imho для локальной сети выбор режима аутенфикации - непринципиален.

skvo
16-08-2006, 10:59
XPurple, спасибо за ссылку.




© OSzone.net 2001-2012