[技术分享- ISA篇] 20110606，如何解决IE7/8客户端与ISA验证时弹框的问题

        如果我们发现所有的IE6可以与ISA正常验证，而IE7/8则一直出现弹框，那就极有可能是Kerberos 验证问题。

       这是因为IE6默认只能使用NTLM验证，而IE7/8默认会首先尝试使用Kerberos，如果Kerberos验证失败，就会发生弹框问题。

       简单有效的解决方法有以下两种：

       方法一：修改配置，迫使IE 7/8只使用NTLM验证。取消Internet选项->高级->”启用集成Windows验证 (Enable Integrated Windows Authentication)”选项即可。

       方法二：在IE7/8的代理服务器设置中，指定ISA的IP地址为代理服务器。

       如果您要查找出为何Kerberos验证会失败，您需联系微软技术支持服务。

微软安全支持专家

James Yi