SSO Windows2000 --> OS/400 5.2

[kai]

Hallo Forum

folgendes Senario
wir wollen per SSO von unseren Windows2000 Domänen auf unsere AS/400 zugreifen.
Aus einer Domäne AAA.DE funktioniert dies auch problemlos (Domänenname ist groß geschrieben). Aus unserer zweiten Domäne bbb.de (Domänenname ist hier kleingeschrieben) funktioniert es leider nicht. Das Problem scheint wohl, dass der Domänenname klein ist. Daher jetzt meine Idee die User der Domäne bbb.de über die Domäne AAA.DE zu authentifizieren. Eine Vertrauensstellung zwischen den beiden Domänen ist eingerichtet. Was bzw wo muss ich der AS/400 mitteilen (Realm, EIM o.ä.) damit dieser Weg funktioniert.

Gruß,
Kai

[Fuerchau]

Der Domänenname spielt eigentlich keine Rolle.
Versucht ein User aus Windows auf eine Freigabe (OpsNav-Freigabe) ohne Berechtigung zuzugreifen, erscheint normalerweise ein Anmeldedialog durch Windows.

In diesem ist dann die AS/400-Anmeldung (Benutzer/Kennwort) einzugeben.
Hier ist allerdings der Benutzername OHNE Domäne einzugeben, also nicht Domäne/User sondern nur User ! Ggf. ist die Anmeldung zu wiederholen in dem man den Domänennamen (der nun vorgeschlagen wird) entfernt.

Bei manchen Windowsversionen setzt allerdings Windows, wenn die Eingabe der Domäne fehlt, den Domänennamen der eigenen Domäne davor.

Ist dies der Fall, ist eine solche Anmeldung nicht möglich.

[kai]

Hallo Fuercho,

das was du hier beschreibst "Anmeldedialog AS/400" ist eigendlich der Punkt den ich umgehen möchte. Sprich ich melde mich nur in meiner Windows Domäne (Vorname.Nachname) an, die AS/400 Anmeldung (Nachname) soll durch SSO (SingleSignOn) realisiert werden. Die Zuordnung der unterschiedlichen Anmeldenamen gebe ich im EIM Manager an.

Gruß,
Kai

[Fuerchau]

SSO gibt erst ab V5.3 (glaube ich).

[kai]

Hallo Fuerchau,

SSO sollte es eigentlich schon ab 5.1 geben.
Ansonsten SSO funktioniert bei uns aber leider nur aus der groß geschriebenen Domäne.
Hat noch jemand eine Idee.

Gruß,
Kai

[kai]

Hat noch jemand eine Idee?

Gruß
Kai

[Sven Schneider]

Kerberos Authentifizierung mit EIM geht für den Netserver erst ab OS/400 V5R2.

Hier findest du ein paar Infos, auch zu PTF's.

http://www-1.ibm.com/servers/eserver...r2whatsnew.htm