Polskie Forum Synology

Dzień dobry.

Dzisiaj byłem u klienta, który ma na Synology postawiony Directory Serwer. Wszyscy użytkownicy logują się do domeny. Jak wchodzę na adres Synka (https://naswik/), to od razu otwiera się strona DSM, bez logowania użytkownika i użytkownicy mają dostęp do swoich danych, aplikacji itd. Działa to w Chrome, nowym Edgu ale nie działa w Firefoksie. Z jakiegoś powodu nie wymaga logowania, użytkownik już jest zalogowany. Sprawdziłem to na kilku użytkownikach, nawet takim, któremu zakładałem dzisiaj konto w domenie. U niego też zadziałało bez logowania przez przeglądarkę.
Próbowałem powtórzyć to u drugiego klienta w domenie. Wszedłem na adres tamtego synka, ze skrótu na pulpicie (https://naspol/kal - alias dla kalendarza). Niestety musiałem się zalogować. Gdy zamknąłem przeglądarkę i uruchomiłem od nowa i wszedłem na adres bez aliasu (https://naspol/), także musiałem się zalogować przez www.
Mam w związku z tym pytanie: od czego to zależy, że trzeba (lub nie), zalogować się przez www. Właśnie sprawdzam u kolejnego klienta i także trzeba zalogować się przez www. Wszędzie DSM 6.2.3, najnowszy Directory Server i kompy z Win10 Pro. Ktoś może mi to wyjaśnić?

Moim zdaniem w przegladarce jest zapamiętane hasło i zapewne ciasteczka.


Wysłane z mojego MAR-LX1A przy użyciu Tapatalka

Z praktyki wiem, że w środowisku domeny tylko IE radzi sobie z automatycznym logowaniem do usług. Firefox krzyczy o login i hasło. Innych przeglądarki nie mam. Edge też ma problemy.

Po kontakcie z jednym z dystrybutorów i przeprowadzeniu testów przez niego i przeze mnie mogę powiedzieć jedno:
Automatyczne logowanie do Drive, Chat i kalendarza na www jest możliwe z poziomu kompa wpiętego do domeny, nawet po zmianie hasła do domeny (zarówno od strony pakietu Directory Server jak i zmiany w Windowsie). Niestety, do cholery jasnej, nie wiem, dlaczego działa to na czystym synku (DSM 6.2.3) i czystym systemie Win10 Pro, a nie działa to u żadnego z klientów., gdzie domeny działają już miesiące lub lata. Nie umiem znaleźć problemu, który to powoduje. Ktoś ma jakiś pomysł? HELP ME PLEASE...!!!

Sprawdź czy w opcjach Domena/LDAP zakładka LDAP / opcje domeny masz zaznaczone "włącz zintegrowane uwierzytelnianie systemu Windows" - ta opcja pojawiła się nie dawno .

Mam. To już sprawdzałem. Dzisiaj pracownik wpadł na pewien pomysł. W maszynie testowej domyślnie jest włączony SMB od wersji 1 do 3. A u klienta tylko v3. Cały konfig, różni się tylko tym. Jutro testujemy.