Inhoud

vraag

Omgeving

Symptomen

Werken rond in de WSA

vraag

Waarom toont het verkeer van de cliënten van Windows 7/Vista werkstation in plaats van gebruiker in de toegangslogboeken?

Omgeving

Microsoft Windows 7, Microsoft Windows Vista, Cisco web security applicatie (alle versies), surrogaat type: IP-adres

Symptomen

Bepaalde loglijnen in de toegangsbestanden geven de naam van de computer weer, in plaats van DOMAIN\USER.

Microsoft introduceerde een nieuwe optie in Windows 7 en Windows Vista, genaamd "Network Connectivity Status Indicator" (NCSI), die verschijnt als een klein pictogram over het pictogram van de netwerkinterface in het systeemvak. Direct na inloggen zal deze functie proberen om gegevens van het internet te vragen om te weten of er een internetverbinding is.

Er zijn bekende kwesties met NCSI, waar het machine geloofsbrieven in plaats van gebruikersgeloofsbrieven zal verzenden wanneer NTLM authenticatie vereist is.

Aangezien NCSI het meest waarschijnlijk is om het eerste verzoek van een PC naar de WSA te verzenden, bestaat er nog geen surrogaat en wordt er een nieuw op IP gebaseerd surrogaat met de machinenaam in plaats van de eigenlijke gebruikersnaam gecreëerd. Dit surrogaat wordt gebruikt voor elk verzoek van het eerste IP-adres tot de surrogaat tijd uit en de gebruiker opnieuw moet authentiseren, dit keer met echte geloofsbrieven.

Aangezien de naam van de machine waarschijnlijk geen lid is van de aanvankelijk bedoelde AD-groep, zullen alle verzoeken niet het juiste beleid voor toegang/decryptie starten, wat er soms toe leidt dat het verzoek wordt geblokkeerd.

Raadpleeg het volgende Microsoft KB-artikel voor meer informatie over NCSI.

Raadpleeg de onderstaande instructies voor een oplossing van het probleem:

1. Start de REDACTIE-editor door in het taakmenu te zoeken naar "redigeren". U moet met de rechtermuisknop op de modus "Uitvoeren als beheerder" selecteren.

2. Navigeren in: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet

3. Dubbelklik onder de toets Internet op "EnableActiveProbing" en vervolgens op Waarde gegevens, type: 0.

4. Klik op "OK".

5. Start de computer opnieuw.

Deze veranderingen kunnen aan alle cliënten als Global Policy Object (GPO) worden geduwd met behulp van de Domain Controller.

Werken rond in de WSA

Maak een identiteit voor NCSI en bevrijd het van authenticatie gebaseerd op de URL of zijn gebruikersagent.

Bekende URL’s waarop NCSI is aangesloten

ncsi.glbdns.microsoft.com

newncsi.glbdns.microsoft.com

www.msftncsi.com

NCSI Gebruiker Agent

Microsoft NCSI