Wir haben einige Apps, die auf Windows-Authentifizierung basieren - einige Web-Apps mit aktivierter AD-Authentifizierung und normalerweise stellen wir mit Windows-Authentifizierung eine Verbindung zu unseren SQL-Servern her. Dies läuft normalerweise reibungslos. Es funktioniert jedoch nicht so gut, wenn wir VPN-Verbindungen zu einer Client-Site haben.
SSMS
Wenn Sie SSMS normalerweise über das Startmenü öffnen und dann einen Server auswählen, der normalerweise Windows-Authentifizierung akzeptiert, wird die folgende Meldung angezeigt:
Login fehlgeschlagen. Die Anmeldung stammt aus einer nicht vertrauenswürdigen Domäne und kann nicht mit der Windows-Authentifizierung verwendet werden. (.Net SqlClient Data Provider)
Wenn ich zu einer Eingabeaufforderung runas /user:domain\usergehe und SSMS starte, kann ich mit diesem ssms-Prozess erfolgreich Windows-Authentifizierung für unsere SQL Server-Instanzen durchführen.
Wenn ich im Task-Manager nachschaue, haben beide Kopien von ssms.exe (Startmenü vs Runas) denselben Benutzer, und ich kann keine erkennbaren Unterschiede zwischen den Prozessen in procexp feststellen.
AD Auth-Websites
Wenn ich den Internet Explorer öffne und zu einer unserer Websites navigiere, für die ein authentifizierter Windows-Benutzer erforderlich ist, wird die Eingabeaufforderung "Wer bist du?" Angezeigt. In diesem Dialogfeld wird angenommen, dass ich der VPN-Benutzer bin. Ich kann auf "Anderes Konto verwenden" klicken und mich auf diese Weise authentifizieren.
Ausblick
Sogar Outlook fordert zur Eingabe eines Benutzernamens auf, wenn wir über VPN verfügen!
Dies betrifft unsere Win7- und Vista-Computer. Es ist schon eine Weile her, dass wir eine XP-Box hatten, aber ich kann mich nicht erinnern, dieses Problem auf XP für das gehabt zu haben, was es wert ist.
Die VPN-Verbindungen verwenden nur die integrierten Windows-VPN-Verbindungen. Sie sind keine ausgefallenen Cisco-VPNs oder ähnliches.
Weiß jemand, wie man Windows mitteilt, dass ich bei der Authentifizierung bei Ressourcen in unserer Domäne eher mein normaler alter primärer Domänenbenutzer als der VPN-Benutzer sein möchte? Heck, ich würde mit einer Lösung zufrieden sein, die mich mit dem "Wer bist du" aufforderte, wenn ich versuchte, auf Windows-Authentifizierung zuzugreifen, für die Ressourcen im VPN des Clients erforderlich waren.
Vielen Dank!
Entschuldigung, wenn dies eher eine Superuser-Frage ist, war ich mir nicht sicher, welche Site am besten geeignet ist. Es geht um Netzwerk und Infrastruktur und plagt alle unsere Entwickler hier, also hoffe ich, dass es ein Serverfehler ist. Q.