Danke! Ich nähere mich dem Ziel.
"durchschleifen" ist das Stichwort. Habe die VM Workstation von NAT auf Bridged umgestellt und nun bin ich im Domänen-Nummernkreis.
Jetzt hab ich "nur" noch ein Proxy-Problem bevor ich mich Samba widmen kann.
Und zwar bekomme ich unter Yast folgende Fehlermeldung wenn ich den Proxy konfiguriere:
Beim HTTP-Proxy-Test ist ein Fehler aufgetreten. Proxy-Rückgabecode:
HTTP:1.1 407 Proxy Authentification Required
Der ISA-Server erfordert Authorisierung, um die Anforderung durchführen zu können.
Somit kann ich keine Repository-Daten lesen. Wenn ich im Firefox den Proxy einstelle funktionierts, dann komme ich durch.
Ich habe das ganze auf dem ISA-Server beobachtet. Tatsächlich ist bei den Anfragen aus dem Yast-Proxy der Clientbenutzername "anonymous". Von Firefox
aus ist er "Domäne\root" (--> Anhang).
Was kann ich tun damit er nicht mehr anonym ist?
Meine Recherche ergab bisher, daß das proprietäre NTLM-Authentifizierungsverfahren notwendig ist, welches in Firefox integriert ist.
Ein alternatives, offenes Protokoll wäre Kerberos! Kerberos bringt mich aber nicht weiter.
Meine Einstellungen:
Default Domain: domain.local
Default Realm: DOMAIN.LOCAL
KDC Server Address: dc.domain.local
Wenn ich 'kinit dc.domain.local' ausführe und versuche mich zu authentifizieren bekomme ich 'preauthentication failed while getting initial credentials'.
Jemand ne Idee?