J'ai trouvé l'info qu'il faut utiliser Kerberos et modifier le fichier krb5.conf.
Mais au moment de tester ma config j'ai le résultat suivant :

KDC reply did not match expectations while getting initial credential



Quelqu'un est calé au niveau de Kerberos ?

SVP !!

ma société sous debian | au moment de lancer IE ou Firefox.

Y'as pas un truc qui cloche?

Salut,

Je pense que cet article peut t'aider :

http://klaubert.wordpress.com/... Plus on est confiant dans sa capacité à faire fonctionner un­e machine, plus on passe pour un con quand ça foire...

Tiens nous au courant ! Plus on est confiant dans sa capacité à faire fonctionner un­e machine, plus on passe pour un con quand ça foire...

Je me suis (enfin) remis à bosser sur ça....et ça ne marche toujours pas mais j'ai quand même avancé !
Voici le contenu de mon fichier krb5.conf :
[realms]
CRF-LYON.LOCAL = {
kdc = serveur_pjp2.crf-lyon.local
admin_server = serveur_pjp2.crf-lyon.local
fault_domain = crf-lyon.local
}

[libdefaults]
#default_realm = CRF-LYON.LOCAL
default_realm = CRF-LYON.LOCAL
ticket_lifetime = 24h
dns__lookup__realm = true
dns__lookup__kdc = true
default__tkt__enctypes = des3-hmac-sha1 des-cbc-crc
default__tgs__enctypes = des3-hmac-sha1 des-cbc-crc

[domain_realm]
.crf-lyon.local = CRF-LYON.LOCAL
crf-lyon.local = CRF-LYON.LOCAL
[login]
krb4_convert = true
krb4_get_tickets = false



J'ai suivi ce tuto : http://hibou.eu/...

Et quand je me connecte sur mon client XP du domaine avec un compte de l'AD (ça fonctionne heuresement) mais quand je lance IE il me redemande mes identifiants de l'AD alors que ça ne devrait pas être le cas !!


Voila si quelqu'un pourrait me donner un coup de main, ça me soulagerait vraiment car ça fait un moment que je bloque sur ça.....



Merci d'avance et bonne journée !

fault_domain = crf-lyon.local


C'est un mauvais copy / paste dans le topic ou ton fichier est vraiment comme ça ? Parce que dans ce cas, ça va quand même marcher beaucoup moins bien... :o)


J'ai trouvé un autre article qui me semble intéressant :

http://wiki.squid-cache.org/ConfigExamples/Authenticate/Kerb­eros

L'auteur précise deux choses qui me semblent importantes :

in IE the proxy must be specified as FQDN not as an IP-address
rc4-hmac should be listed as encryption type for windows 2003. Plus on est confiant dans sa capacité à faire fonctionner un­e machine, plus on passe pour un con quand ça foire...