SSO Windows2000 --> OS/400 5.2

[Fuerchau]

Der Domänenname spielt eigentlich keine Rolle.
Versucht ein User aus Windows auf eine Freigabe (OpsNav-Freigabe) ohne Berechtigung zuzugreifen, erscheint normalerweise ein Anmeldedialog durch Windows.

In diesem ist dann die AS/400-Anmeldung (Benutzer/Kennwort) einzugeben.
Hier ist allerdings der Benutzername OHNE Domäne einzugeben, also nicht Domäne/User sondern nur User ! Ggf. ist die Anmeldung zu wiederholen in dem man den Domänennamen (der nun vorgeschlagen wird) entfernt.

Bei manchen Windowsversionen setzt allerdings Windows, wenn die Eingabe der Domäne fehlt, den Domänennamen der eigenen Domäne davor.

Ist dies der Fall, ist eine solche Anmeldung nicht möglich.

[kai]

Hallo Fuercho,

das was du hier beschreibst "Anmeldedialog AS/400" ist eigendlich der Punkt den ich umgehen möchte. Sprich ich melde mich nur in meiner Windows Domäne (Vorname.Nachname) an, die AS/400 Anmeldung (Nachname) soll durch SSO (SingleSignOn) realisiert werden. Die Zuordnung der unterschiedlichen Anmeldenamen gebe ich im EIM Manager an.

Gruß,
Kai

[Fuerchau]

SSO gibt erst ab V5.3 (glaube ich).

[kai]

Hallo Fuerchau,

SSO sollte es eigentlich schon ab 5.1 geben.
Ansonsten SSO funktioniert bei uns aber leider nur aus der groß geschriebenen Domäne.
Hat noch jemand eine Idee.

Gruß,
Kai

[kai]

Hat noch jemand eine Idee?

Gruß
Kai

[Sven Schneider]

Kerberos Authentifizierung mit EIM geht für den Netserver erst ab OS/400 V5R2.

Hier findest du ein paar Infos, auch zu PTF's.

http://www-1.ibm.com/servers/eserver...r2whatsnew.htm