文章详细介绍了如何解决IE7/8浏览器在与ISA服务器验证过程中出现的Kerberos验证失败问题，提供了两种有效的方法：修改配置以只使用NTLM验证，或者在代理服务器设置中指定ISA的IP地址。同时，提供了联系微软技术支持的服务方式。
如果我们发现所有的IE6可以与ISA正常验证，而IE7/8则一直出现弹框，那就极有可能是Kerberos 验证问题。
这是因为IE6默认只能使用NTLM验证，而IE7/8默认会首先尝试使用Kerberos，如果Kerberos验证失败，就会发生弹框问题。
简单有效的解决方法有以下两种：
方法一：修改配置，迫使IE 7/8只使用NTLM验证。取消Internet选项->高级->”启用集成Windows验证 (Enable Integrated Windows Authentication)”选项即可。
方法二：在IE7/8的代理服务器设置中，指定ISA的IP地址为代理服务器。
如果您要查找出为何Kerberos验证会失败，您需联系微软技术支持服务。
微软安全支持专家
James Yi
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
