Abbiamo alcune app che fanno affidamento sull'autenticazione di Windows: un paio di app Web con l'autenticazione AD attivata e di solito ci connettiamo ai nostri server SQL con Windows Autent. Questo normalmente funziona senza intoppi. Tuttavia, non funziona così bene se siamo VPN per un sito client.
SSMS
Aprendo SSMS normalmente dal menu Start, quindi selezionando un server che normalmente accetta l'autenticazione di Windows, si ottiene un messaggio che dice:
Accesso fallito. L'accesso proviene da un dominio non attendibile e non può essere utilizzato con l'autenticazione di Windows. (.Net SqlClient Data Provider)
Se passo a un prompt dei comandi e utilizzo runas /user:domain\userper avviare SSMS, posso eseguire correttamente l'autenticazione di Windows alle istanze del nostro server SQL con quel processo SMS.
Se guardo in Task Manager, entrambe le copie di ssms.exe (menu di avvio vs runas) hanno lo stesso utente e non vedo differenze distinguibili tra i processi in procexp.
Siti web di AD Auth
Se apro Internet Explorer e accedo a uno dei nostri siti Web che richiedono un utente Windows autenticato, ricevo il prompt "chi sei" e quella finestra di dialogo pensa che sia chiunque sia l'utente VPN. Posso fare clic su "Usa un altro account" e autenticare in quel modo però.
prospettiva
Anche Outlook richiede un nome utente quando siamo VPN!
Sta interessando le nostre macchine Win7 e Vista. È passato un po 'di tempo da quando avevamo una scatola XP, ma non ricordo di aver avuto questo problema su XP per quello che vale.
Le connessioni VPN stanno solo usando le connessioni VPN di Windows integrate, non sono fantastiche VPN Cisco o qualcosa del genere.
Qualcuno sa come dire a Windows che mi piacerebbe essere il mio normale vecchio utente di dominio primario piuttosto che l'utente VPN durante l'autenticazione con risorse nel nostro dominio? Cavolo, sarei felice con una soluzione che mi ha spinto a "chi sei" se stavo cercando di accedere all'autorizzazione di Windows che richiede risorse sulla VPN del client.
Grazie!
Mi scuso se questa è più una domanda da superutente, non ero sicuro di quale sito fosse più adatto. Si tratta di reti e infrastrutture e affligge tutti i nostri sviluppatori qui, quindi spero che sia un serverfault Q.