Perftech DocSay (Dokumentacijski sistem)

Samodejna prijava NTLM

Za skrbnike DocSay smo pripravili navodila za nastavitev samodejne prijave NTLM kar bo vašim uporabnikom olajšalo delo z DocSay. Predpogoj za delovanje samodejne prijave je domensko okolje na katerem so uporabniki, ki imajo omgočeno avtentifikacijo na DocSay. Ti domenski uporabniki morajo biti prijavljeni na računalniku na katerem se bo izvedla samodejna prijava.

Več informaciji o NTLM:

• https://docs.microsoft.com/en-us/windows-server/security/kerberos/ntlm-overview

Opozorilo in priporočila

Vsake nepravilne spremembe na domenskem okolju lahko povzročijo nepravilno delovanje vaših domenskih naprav, zaradi tega pred vsakimi spremembami opravite svoje testiranje na manjšem številu računalnikov, da potrdite pravilno nastavitev. Spodaj je naveden eden od načinov nastavitve. Samodejno prijavo za NTLM avtentifikacijo lahko nastavite tudi na drugi način.

Glede na različico Windows se lahko nastavitve na vašem okolju razlikujejo. Ob nastavitvi upoštevajte vašo strukturo domene in nastavite vaš spletni naslov za dostop do docsay.

Nastavitev samodejne prijave NTLM za IE, Edge in Chrome

V nadaljevanju je prikazana nastavitev samodejne prijave NTLM za brskalnike IE, Edge in Chrome na testnem domenskem okolju, na katerem je bila na organizacijsko enoto (Organizational Unit) imenovana 'Desktops' uveljavljena nastavljena politika.

Na vaši domeni nastavljeno politiko uveljavite na primerno organizacijsko skupino ter uporabite vaš spletni naslov do docsay.

Splošen pregled nastavljene politike:

Navodila za nastavitev

Odprite Group Policy Management konzolo:

Kreirajte nov group policy objekt:

Poljubno poimenujte GPO objekt v tem primeru NTLMDocSayIE.

Odstranite Authenticated Users iz Security Filtering in dodajte Domain Computers.

Dodajte Domain Computers:

Uredite politiko NTLMDocSayIE:

Computer Configuration-Policies-Administrative Templates-Policy definitions (ADMX files) retrieved from the local computer.Windows Components

/Internet Explorer/Internet Control Panel/Security Page-Site to Zone Assignment List

Nastavite politiko na Enabled in izberite gumb Show...

Vnesite spletno povezavo do vašega sistema docsay in Value 1

/Internet Explorer/Internet Control Panel/Security Page/Intranet Zone-Logon options

Nastavite politiko na Enabled in izberite nastavitev 'Automatic logon only in Intranet zone'.

Uveljavite politiko na primerno organizacijsko enoto v tem primeru na enoto 'Desktops':

Izberite primeren objekt: v tem primeru NTLMDocSayIE:

Politika je sedaj nastavljena na enoto 'Desktops':

Na Active Directory Users and Computers preverite katere naprave se nahajajo v organizacijski enoti na katero bi želeli uveljaviti politiko. V tem primeru bo nastavljena politika veljala samo za računalnik W10-PREVIEW, ki je v organizacijski enoti 'Desktops'.

Preveritev delovanja politike

Nastavljena politika se bo samodejno uveljavila običajno v 2 urah po nastavitvi vendar za testiranje lahko uveljavitev izvedite ročno. Zaženite Command Prompt kot administrator:

Izvedite gpupdate /force

Po uspešni uveljavitvi izvedite ukaz gpresult /scope computer /v

Na ta način preverite ali se je politika pravilno uveljavila na vašo napravo.

Kot prikazano na sliki spodaj se je politika pravilno uveljavila:

Podrobne nastavitve politike:

Na računalniku lahko v internetnih nastavitvah preverite uveljavljeno nastavitev:

Izberite Local intranet-Sites

Advanced:

Politika je pravilno uveljavljena:

Testirajte delovanje na Microsoft Edge

Testirajte delovanje na Internet Explorer

Testirajte delovanje na Google Chrome

Nastavitev samodejne prijave NTLM za Mozilla Firefox

V nadaljevanju je prikazana nastavitev samodejne prijave NTLM za brskalnik Mozilla Firefox na testnem domenskem okolju, na katerem je bila na organizacijsko enoto (Organizational Unit) imenovana 'Desktops' uveljavljena nastavljena politika.

Na vaši domeni nastavljeno politiko uveljavite na primerno organizacijsko skupino ter uporabite vaš spletni naslov do docsay.

Splošen pregled nastavljene politike:

Navodila za nastavitev

Za nastavitev politike na Mozilla Firefox je potrebno prenesti paket 'Policy templates for Firefox' in ga kopirati na domenski strežnik na katerem boste nastavljali politiko.

Prenesite zadnjo različico policy_templates https://github.com/mozilla/policy-templates/releases (večja številka običajno pomeni novejšo različico)

Razpakirajte zip paket:

Kopirajte vsebino mape 'Windows' (policy_templates_v2.7\windows)

Kreirajte mapo PolicyDefinitions če ne obstaja na lokaciji C:\Windows\SYSVOL\sysvol\imedomene\Policies (imedomene zamenjate z vašim imenom domene).

Več informaciji spodaj:

• https://docs.microsoft.com/en-us/troubleshoot/windows-client/group-policy/create-and-manage-central-store#the-central-store

Prilepite prej kopirane podatke iz vsebine policy_templates_v2.7\windows na lokacijo C:\Windows\SYSVOL\sysvol\imedomene\Policies\PolicyDefinitions (imedomene zamenjate z vašim imenom domene).

Kreirajte nov group policy objekt:

Poljubno poimenujte GPO objekt v tem primeru NTLMDocSayFirefox.

Odstranite Authenticated Users iz Security Filtering in dodajte Domain Computers.

Dodajte Domain Computers:

Uredite politiko NTLMDocSayFirefox:

Computer Configuration-Policies-Administrative Templates-Policy definitions (ADMX files) retrieved from the central store.-Mozilla/Firefox/Authentication-NTLM

Nastavite politiko na Enabled in izberite gumb Show...

Vnesite spletno povezavo do vašega sistema docsay:

Uveljavite politiko na primerno organizacijsko enoto v tem primeru na enoto 'Desktops':

Izberite primeren objekt: v tem primeru NTLMDocSayFirefox:

Politika je sedaj nastavljena na enoto 'Desktops':

Preveritev delovanja politike

Nastavljena politika se bo samodejno uveljavila običajno v 2 urah po nastavitvi vendar za testiranje lahko uveljavitev izvedite ročno. Zaženite Command Prompt kot administrator:

Izvedite gpupdate /force

Po uspešni uveljavitvi izvedite ukaz gpresult /scope computer /v

Na ta način preverite ali se je politika pravilno uveljavila na vašo napravo.

Kot prikazano na sliki spodaj se je politika pravilno uveljavila:

Podrobne nastavitve politike:

Na brskalniku Mozilla Firefox izberite na skrajni desni strani spustni seznam in Možnosti:

Na vrhu boste opazili 'Your browser is being managed by your organization.'

V primeru, da izberite povezavo se vam bodo prikazale uveljavljene politike:

Testirajte delovanje na Mozilla Firefox: