[cameron]

задайте направление. »

нажать F1 к консоли TMG, там набрать WPAD.
но я неверно прочитала исходные условия.
у вас клиенты в домене, как и TMG, или речь идёт о неких рабочих группах?

[mamimik2]

покапавший я нашел службу WinHttpAutoProxySvc
После ее включения на клиентской машине настроя параметры подключения на "автоматические" я добился "появления интернета".
Есть вопрос каким образом происходит аутентификация пользователей в ТМг.
Можно ли устанавливать тмг на контроллер домена. Будет ли нормальная аутентификация.
Как это реализовано?

[cameron]

Есть вопрос каким образом происходит аутентификация пользователей в ТМг. »

вариантов аунтификации несколько.

Можно ли устанавливать тмг на контроллер домена. »

нет

Будет ли нормальная аутентификация. »

какая имеено вам нужна? прозрачная? окошко с запросом? или вообще что?

[mamimik2]

хотелось бы что бы юзеры заходя под своей доменной учеткой на свой пк (который в домене) автоматически авторизовался в ТМг сервере.
Где бы мы могли выставлять те или инные правила для него.
Хотелось бы иметь прямую аутентификацию для юзеров в не домена. Допустим приезжают сотрудники из филиалов. мы подрубаем их ноутбуки в нашу сеть даем логины и пароли авторизации на тмг и при запуске браузера появлялось окно авторизации куда бы они вбивали свои логин и пароль.

Просто до этого я работал исключительно с продуктами от керио. \там был список юзеров которые на данный момент подключены к серверу.
К стати как объединять юзеров в группы? Это происходит на сомом сервере тмг или через ад?

не услышал о комментариях по поводу службы WinHttpAutoProxySvc .

[cameron]

хотелось бы что бы юзеры заходя под своей доменной учеткой на свой пк (который в домене) автоматически авторизовался в ТМг сервере. Где бы мы могли выставлять те или инные правила для него. »

соотно это встроенная аунтификация. при настроенном браузере и галке "Require all users to authenticate" - они у вас будут аунтифицированны.
если вам нужно аунтифицировать не только траффик вэб-прокси (http/https/ftp) вам потребуется TMG Client.

Хотелось бы иметь прямую аутентификацию для юзеров в не домена. Допустим приезжают сотрудники из филиалов. мы подрубаем их ноутбуки в нашу сеть даем логины и пароли авторизации на тмг и при запуске браузера появлялось окно авторизации куда бы они вбивали свои логин и пароль. »

какие "свои" лоины и пароли? от домена в котором стоит TMG? тогда дополнительно нужно поставить галочку для Basic Authntication - пользователи будут получаить окошко с запросом аунтификации.

не услышал о комментариях по поводу службы WinHttpAutoProxySvc . »

я вам дважды написала как конфигурировать браузер.

К стати как объединять юзеров в группы? Это происходит на сомом сервере тмг или через ад? »

как вам удобнее.
хотите так, хотите эдак.

[mamimik2]

какие "свои" лоины и пароли? от домена в котором стоит TMG? тогда дополнительно нужно поставить галочку для Basic Authntication - пользователи будут получаить окошко с запросом аунтификации. »

те логины и пароли которые выдал им системный администратор.
Где найти "Basic Authntication"? не как не могу найти.

[cameron]

те логины и пароли которые выдал им системный администратор. »

от того-же домена что и домен в котором TMG?

Где найти "Basic Authntication"? не как не могу найти. »

Networks - Internal

[Anton04]

Можно ли устанавливать тмг на контроллер домена. Будет ли нормальная аутентификация. »

нет »

По моему препятствий в этом TMG ставить не будет (пример тому SBS), вот то что это очень не рекомендуется это факт.

[cameron]

По моему препятствий в этом TMG ставить не будет (пример тому SBS), вот то что это очень не рекомендуется это факт. »

Установите TMG на DC, не RODC.
покажите скрин

пример тому SBS »

2003+ISA.

возможно что TMG MBE можно было установить на 2008 r1 DC, не уверена.

[mamimik2]

Все мучаюсь с прозрачной автоматической аутентификацией.
Пробовал И "встроенный" метод проверки и "обычный".
В случаи "встроенного" метода проверки, не какова ввода логина и пароля, не требуется, но в ту же очерет, я не вижу Юзера, авторизованного ТМГ (графе наблюдение->сеансы)
В случаи "Обычной" проверки при запуске IE требуется вводить логин и пароль юзера (все логины и пароли Доменные). И только в таком случаи я могу отследить подключенных юзеров (графе наблюдение->сеансы).
Можно ли как бы совместить эти два метода?
То есть что бы юзеру не надо было вводить свои четные данные при запуске IE и в то же время я мог его наблюдать в активных сеансах.

Просьба к cameron не мог бы ты использовать русскую терминологию закладок TMG?