подскажите по ISA Server
 

стоит ИСА сервер и клиенты в основном юзают иэксплорер разных версий...
так вот можно ли сделать чтоб аутентификация юзеров по скажем имени машины проходила по умолчанию и не требовала дополнительного ввода имя и пароля?

knor
а она, иса то есть, не дает аутентификацию по мак-адресу?

knor
поставь Firewall-client на машины и отключи аутентификацию...
или стучись в асю 835201...

Resizer
стоит клиент на всех машинах..
авторизацию отключил...теперь в мониторе только анафторизед узерс...это не то совсем не то что нужно...

Black_NAiL
может и дает...мак-адреса - уникальные...это бы подошло...только как это сделать и возможно ли я не знаю...

knor
A pochemu by tebe ih ne prishit k IP?

U nas stoit ISA,sistema postroena na -> IP:Name:Pass ,v principe udobno..

Dreamcatcher
динамические ип-адреса потому что...
появилась идея о привязке к контроллеру домена и аутентификации при входе в систему или кэшировании пассворда при входе в систему и последующем логгировании его на иса сервер...вот как это усуществить пока не ясно...

knor
Nu eto tozhe ne problema...
Ne oslozhnyaj sebe zhizn'...Propishi svoj diapazon IP kotoryj razdaetsya cherez DHCP v ISA i v vedi pravilo -> NAME:PASS

Сделать можно, если на каждую машину юзера есть возможность тащить сертификат (н/п все пользователи в домене) - аутентификация через сертификаты (если есть домен, то PKI на нем поднять несложно).
Без пароля должна проходить kerberos-аутентификация

Кратко, вот такая схема:
всех в домен и разрешения в ису для доменных юзеров, включить встроенную идентификацию в исе, отключить плайн и анонимов, поставить всем клиента, если нужно юзать что-нибудь, кроме эксплорера (для эксплорера клиент не нужен), идентификация будет автоматом.