[Gelöst] Webclient Anmeldung Windows poppt dauernd auf

Hallo zusammen,

wir haben bisher bei unseren Kunden den Webclient nicht im Einsatz. Dies soll sich ändern.
Wir haben diesen nun installiert und an sich funtkioniert dieser auch. Wir haben eine Subdomain eingerichtet, http, https (öffentliches Zertifikat noch nicht vorhanden, kommt aber) und der Zugriff klappt und es kann damit gearbeitet werden. Nun ist es allerdings so, das auch innerhalb der Domäne, an Domänenintegrierten Systemen, immer wieder aufs neue das Anmeldefenster aufpoppt, egal welcher Browser. Also auch der IE.
Die Authentifizierung ist auf Windows eingestellt, aber dennoch scheint es nicht zu wollen.
Habe schon recherchiert und das ein oder andere versucht, aber komme zu kein er Lösung.

Vieleicht hat hier jemand einen Rat!? Würde vermuten das es wahrscheinlich an SPNs oder dergleichen liegt, kenne das halt auch vom ReportServer. Aber dort ist das Bild doch "etwas" anders.

Ich danke im Voraus für Eure Mühen.

Grüße aus dem Ruhrpott.

Zuletzt geändert von Thomas.seidel2 am 13. Februar 2019 12:58, insgesamt 1-mal geändert.

Ich glaube zwar nicht, dass dies das Problem ist, da auch andere Browser betroffen sind ... aber:
Im IE, prüf mal ob folgende Einstellung aktiv ist (habs leider nur auf Englisch hier):
Internet options --> Tab "Advanced" (Settings)--> nach ganz unten scrollen--> Enable Integrated Windows Authentication

Hallo Natalie,
der Haken ist gesetzt.
Habe jetzt aber auch nochmal etwas rumprobiert. Habe beim IE die URL jetzt unter Sicherheit mal in das lokale Intranet aufgenommen, worin das letztlich dann einwandfrei funktioniert.
Wegen der verschiedenen Browser habe ich das Problem darin jetzt nicht vermutet
Und meiner Meinung nach, sollte es soch auch ohne diesen Eintrag innerhalb einer Domäne einwandfrei funktionieren.
Vllt. hat ja noch irgendwer einen Hinweis.
Dadurch bin ich zumindest jetzt mal auf den Trichter gekommen und habe vorerst eine Übergangslösung.
Danke

Es ist leider auch beim Sharpoint öfter das Problem mit diesen "Sicheren Seiten" und/oder "Intranet".(Diese Einstellungen sind meines Wissens System Einstellungen und für alle Browser gleichermaßen wichtig.)
Ich kann nur empfehlen dieses per GPO zu verteilen für das Unternehmen sonst hat man da nur Rennerei aka Turnschuhadministration.

Ich könnte mir als Grund das Mixed Content Problem vorstellen,wenn man von einer HTTPS Seite auf eine HTTP Seite/Ressourcen linkend die potentiell unsicher sind und vermutlich als andere Seite gehandhabt wird.

Neulich hatte ich den Fall das nur der Internet Explorer ein Control beim Web Client geladen hat, alle anderen Browser nicht.
Grund: Den Internet Explorer kümmert das mit der Sicherheit jetzt nicht so nachdem man bestätigt hat das man dieses Addon/Plugin laden möchte.

Ja, das sind ja alles bekannte Problemchen.
Aber ich denke mir, es muss doch machbar sein den Webclient serverseitig so zu konfigurieren, das ich domänenseitig keinerlei Probleme habe, ohne zusätzlich GPO hier, GPO da einzurichten.
Wozu hab ich denn die verschiedenen Authentifizierungsmethoden!?
Ich vermute einfach mal, ich habe irgendetwas falsch konfiguriert oder einfach noch nicht den Hebel an der richtigen Stelle gefunden.
Aber gut, es scheint ja, das keiner eine Idee hat.
Dann müssen wir halt so damit leben