доступ к чужому CA
Пробую с машины в одном домене обратиться к веб-морде CA другого домена. IE при этом жестоко ругается "вас тут не стояло" (ошибка идентификации), Firefox спрашивает пароль и заходит (и даже, кажись, работает).
Вот такая вот у мелкософта совместимость своими собсвенными между продуктами :)
Понятно, что проблема в том, что IE делает керберос (ntlm?) авторизацию, а авторизация с чужого домена (с которым никаких отношений) - это ой.
Ща включу энфорс basic auth в свойствах CertSrv, посмотрим, что получится.
Включил. Внезапно стало пускать без пароля (!). Но activex при этом не грузится, говорит, сбой.
Я понимаю, что я что-то не то делаю, но аж интересно стало...
Вот такая вот у мелкософта совместимость своими собсвенными между продуктами :)
Понятно, что проблема в том, что IE делает керберос (ntlm?) авторизацию, а авторизация с чужого домена (с которым никаких отношений) - это ой.
Ща включу энфорс basic auth в свойствах CertSrv, посмотрим, что получится.
Включил. Внезапно стало пускать без пароля (!). Но activex при этом не грузится, говорит, сбой.
Я понимаю, что я что-то не то делаю, но аж интересно стало...