Informationen zur Webkonsole › Zugriff auf die Webkonsole › Konfigurieren Sie die Browser-Einstellungen für vereinheitlichte Anmeldung

Konfigurieren Sie die Browser-Einstellungen für vereinheitlichte Anmeldung

Sie müssen bestimmte Sicherheitseinstellungen in Ihrem Browser konfigurieren, damit die vereinheitlichte Anmeldung korrekt funktioniert.

So konfigurieren Sie die vereinheitlichte Anmeldung für Internet Explorer

1. Sie können auch in der Internet Explorer-Symbolleiste "Tools", "Internetoptionen" auswählen, um auf das Dialogfeld "Internetoptionen" zuzugreifen.
2. Wählen Sie in der Registerkarte "Sicherheit" das Symbol für das lokale Intranet und klicken Sie auf "benutzerdefinierte Ebene", um auf das Dialogfeld "Sicherheitseinstellungen" zuzugreifen.
3. Aktivieren Sie unter "Benutzerauthentifizierung" die Sicherheitseinstellung " Automatische Anmeldung mit aktuellem Benutzernamen und Kennwort".
4. Klicken Sie, je nachdem, welchen Browser Sie verwenden, auf "OK" oder auf "Schließen", um das Dialogfeld "Sicherheitseinstellungen" zu schließen und zum Dialogfeld "Internetoptionen" zurückzukehren.

   Die vereinheitlichte Anmeldung zu vertrauenswürdigen lokalen Intranet-Websites ist aktiviert.

5. Klicken Sie auf der Registerkarte "Sicherheit" bei ausgewähltem lokalen Intranetsymbol auf "Sites".
6. Klicken Sie auf die Schaltfläche "Erweitert" im angezeigten Dialogfeld "Lokales Intranet".
7. Fügen Sie die Webkonsolen-URL zu den vertrauenswürdigen lokalen Intranet-Websites hinzu.
8. Klicken Sie auf "OK", um das Dialogfeld "Lokales Intranet" zu schließen und zum Dialogfeld "Internetoptionen" zurückzukehren.

   Die Webkonsolen-URL wird zu den vertrauenswürdigen lokalen Intranet-Websites hinzugefügt.

9. (Optional) Konfigurieren Sie Internet Explorer so, dass er das Dialogfeld "Sicherheitsinformation" abschaltet, wenn sowohl sichere als auch nicht sichere Inhalte angezeigt werden.
   1. Wählen Sie in der Registerkarte "Sicherheit" des Dialogfeldes "Internetoptionen" "Vertrauenswürdige Websites" aus und klicken Sie auf "Sites".
   2. Fügen Sie im Dialogfeld "Vertrauenswürdige Websites" die Domänen der Seiten hinzu, die nicht verschlüsselten oder nicht sicheren Inhalt enthalten, wie "http://canet.ca.com" und die entsprechende WAC-Domäne "http://servername/wac".
   3. Klicken Sie auf "OK", um das Dialogfeld "Vertrauenswürdige Websites" zu schließen und zum Dialogfeld "Internetoptionen" zurückzukehren.
   4. Klicken Sie auf "Benutzerdefinierte Ebene", um auf das Dialogfeld "Sicherheitseinstellungen" zuzugreifen.
   5. Wählen Sie im Abschnitt "Verschiedenes" unter "Gemischten Inhalt anzeigen" das Optionsfeld "Aktivieren".

      Ihre Liste vertrauenswürdiger Domänen akzeptiert jetzt gemischten Inhalt.

   6. Klicken Sie auf "OK", um das Dialogfeld "Sicherheitseinstellungen" zu schließen und zum Dialogfeld "Internetoptionen" zurückzukehren.
10. Klicken Sie auf "OK".

    Die vereinheitlichte Anmeldung ist für den Internet Explorer konfiguriert und sowohl sichere als auch nicht sichere Inhalte werden in Ihren vertrauenswürdigen Bereichen angezeigt, ohne das Dialogfeld "Sicherheitsinformation" auszulösen.

Hinweis: Genauere Informationen zur Konfiguration von Internet Explorer finden Sie in Ihrer Microsoft-Dokumentation.

So konfigurieren Sie die vereinheitlichte Anmeldung für Mozilla FireFox

1. Navigieren Sie zu about:config.

   Die erweiterten Konfigurationseinstellungen werden angezeigt.

2. Fügen Sie "network.automatic-ntlm-auth.trusted-uris" den Hostnamen hinzu.

   Der Hostname wird zu den vertrauenswürdigen lokalen Intranet-Websites hinzugefügt.

Hinweis: Genauere Informationen zur Konfiguration von FireFox finden Sie in Ihrer Mozilla-Dokumentation.

Fehler bei der vereinheitlichten Anmeldung in der Webkonsole auf einem eigenständigen WAC

Symptom:

Beim Zugriff auf die Funktion "Vereinheitlichte Anmeldung" der Webkonsole über einen unterstützten Browser unter Windows 2008 und höher treten bei der Anmeldung Fehler auf, und es wird die Aufforderung angezeigt, sich explizit anzumelden.

Lösung:

Gehen Sie wie folgt vor:

1. Stellen Sie sicher, dass der sich Domänencontroller mit der folgenden lokalen Richtlinieneinstellung mindestens unter Windows 2008 befindet:
   • Netzwerkzugriff: Modell für gemeinsame Nutzung und Sicherheitsmodell für lokale Konten: Klassisch
   • Netzwerksicherheit: LAN Manager-Authentifizierungsebene: LM- und NTLM-Antworten senden
   • Netzwerksicherheit: Minimale Sitzungssicherheit für NTLM-SSP-basierte Clients (einschließlich sicherer RPC-Clients) darf keinen Mindestwert aufweisen
2. Stellen Sie sicher, dass der Domänen-Manager unter Windows 2008 und höher ausgeführt wird, und legen Sie die lokale Richtlinie wie in Schritt 1 fest.
3. Stellen Sie sicher, dass die Registrierung des Domänen-Managers unter Windows 2008 und höher ausgeführt wird, und deaktivieren Sie das Kontrollkästchen "Loopback":

Gehen Sie wie folgt vor:

1. Klicken Sie "Start", "Ausführen".
2. Geben Sie "regedit" ein. Klicken Sie auf "OK".
3. Suchen Sie im Registrierungs-Editor nach dem folgenden Registrierungsschlüssel, und klicken Sie darauf: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Klicken Sie mit der rechten Maustaste auf "LSA", und zeigen Sie auf "Neu". Klicken Sie auf den Wert "DWORD".
5. Geben Sie "DisableLoopbackCheck" ein. Drücken Sie die EINGABETASTE.
6. Klicken Sie mit der rechten Maustaste auf "DisableLoopbackCheck". Klicken Sie auf "Ändern".
7. Geben Sie "1" im Datenfeld "Wert" ein. Klicken Sie auf "OK".

   4. Überprüfen Sie die Einstellungen des Browsers (IE oder Firefox) auf dem Computer des Benutzers.

Hinweis: Weitere Informationen über Browser-Einstellungen für die vereinheitlichte Anmeldung finden Sie im Thema "Konfigurieren Sie die Browser-Einstellungen für vereinheitlichte Anmeldung" in der Webkonsolen-Hilfe.

5. Wenn sich der Browser auf einem Server befindet, befolgen Sie die in Schritt 1 angegebenen lokalen Richtlinieneinstellungen.