Wenn die Authentifizierung fehlschlägt - Kerberos & NTLM
Immer mehr Anwendungen von Microsoft erfordern eine Kerberos Authentifizierung. Jedoch funktioniert Kerberos nur wenn es richtig auf dem Server installiert wurde. Testen kann man das mit dem kleinen Tool Netdiag von Microsoft. Sollte das Kerberos nicht richtig funktionieren kann man bei Anwendungen wie dem MOSS (Microsoft Office Sharepoint Server) 2007 oder Sharepoint 2007 die gute alte NTLM Authentifizierung aktivieren.
Sollte es weiter zu Problemen kommen dass z.B. der Nutzer sich mehrmals anmelden muß kann ein Eintrag in der Registry schuld daran sein.
Unter
Ausführen -> regedit
HKEY_CURRENT_USER->Software->Microsoft->Windows->Internet Settings->EnableNegotiate
DWORD = 1 -> enabled
DWORD = 0 -> disabled
dieser Wert sollte bei Problemen auf 1 gesetzt werden. Witziger weise bedeutet der Eintrag eigentlich dass die integrierte Windows Authentifizierung (Kerberos) aktiviert ist. Ist der Wert aktiviert bietet der Klient Kerberos an, wird kein Kerberos verlang kommt es zum Fallback auf NTLM.