Mac 加入 Active Directory 仍提示进行身份验证

Question

我的 Mac 已加入 Active Directory 域。我期望看到的是与 Windows 计算机加入域体验一样容易访问文件共享和内部网站（即，不需要身份验证；它只使用 Windows 集成身份验证）。相反，每次我尝试访问这些共享和受保护的网站（例如 SharePoint）时，都会要求我提供凭据。

这是正常行为，还是我的 Mac 出现问题，当我访问受 NTLM/Kerberos 保护的 Windows 文件共享或 Intranet 站点时，它提示我输入域的用户名和密码？

机器包括：

• 运行 Mountain Lion 的 MacBook Pro
• 运行 Lion 的 MacBook Pro
• 运行 Lion Server 的 MacServer

Answer 1

不需要，对于共享驱动器 (smb)，只要使用域帐户（而不是本地计算机帐户）登录 OS X，就不必进行身份验证。您应该能够Finder->Go->Connect To Server指定一个地址，例如smb://hostname/sharename进行连接。

至于网站身份验证，则有点棘手。我知道在 Windows 上某些浏览器不会尝试自动进行身份验证，例如 Firefox。你必须配置它。Internet Explorer 和 Chrome 都开箱即用地自动执行此操作。

我在 OS X 上验证过，Safari 确实使用登录凭据进行身份验证，但如果您有自签名 ssl 证书，则必须将其添加为受信任证书。否则它会提示输入密码。Chrome 不会进行此身份验证，您必须做一些研究，也许可以让第三方浏览器在 OS X 上使用登录凭据进行身份验证，但如果没有配置，它就无法工作。