Windows Identity

Die integrierte Windows-Authentifizierung ermöglicht Benutzern, sich mit Windows Identity über ihre bestehende Windows-Anmeldung zu authentifizieren. Je nach konfiguriertem Protokoll werden Kerberos-Tickets oder ein NTLM-Challenge-Response-Verfahren verwendet, ohne das Passwort des Benutzers an den Webserver zu senden. Nach erfolgreicher Authentifizierung erhält der Benutzer den Windows Identity-Authentifizierungstoken.

Hinweis

Wir empfehlen, bei der Installation von Gatekeepern ein gruppenverwaltetes Dienstkonto (gMSA) zu verwenden. Weitere Informationen finden Sie unter gMSA.

Standardmäßig ist die integrierte Authentifizierung für neue Kunden deaktiviert. Gehen Sie wie folgt vor, um sie zu aktivieren:

1. Klicken Sie auf Windows Identity.
2. Klicken Sie im Feld Integrated Authentication Settings auf Edit.

3. Wählen Sie im Dropdown Select authentication protocol Kerberos oder, sofern verfügbar, NTLM aus.

   Hinweis

   NTLM ist ein veraltetes Protokoll, das weniger Sicherheit bietet und nur für langjährige Specops-Kunden verfügbar ist. Bei neuen Kunden ist der Identitätsdienst standardmäßig deaktiviert. Sie können nur zwischen Disabled und Kerberos wählen. Die Verwendung von NTLM wird nicht empfohlen. Verwenden Sie nach Möglichkeit stattdessen Kerberos.

4. Klicken Sie auf OK.

5. Suchen Sie Integrated Authentication url unter Integrated Authentication Settings und fügen Sie die URL auf jedem Clientcomputer zur Zone „Lokales Intranet“ hinzu. Dies ist auf zwei Arten möglich:

   • Fügen Sie die URL in Windows unter Systemsteuerung > Internetoptionen > Registerkarte Sicherheit > Lokales Intranet > Sites hinzu.
   • Fügen Sie die URL über die Registrierung hinzu. Siehe Alternative Methoden zum Aktualisieren vertrauenswürdiger Sites. Der Blogbeitrag verwendet eine andere URL, das Verfahren ist jedoch dasselbe.

Weitere Informationen zum Identitätsdienst Windows Identity finden Sie unter Windows Identity.