none
Desabilitar autenticação intergrada IE (VIA GPO) RRS feed

 > 

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa noite,

     

    Sim, claro!

     

    1. Abra o gerenciador de diretivas de grupo que você vai ver que tem a opção de registro.

    2. Ou você pode fazer via script.

     

    Das duas formas, você faz para várias maquinas automatizadamente.

    Júnior Luciano – jr_luciano@hotmail.com MCP, MCDST, MCTS, ITIL
    • Marcado como Resposta Richard Juhasz quarta-feira, 31 de agosto de 2011 19:04
    segunda-feira, 29 de agosto de 2011 22:30
    |

Todas as Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa noite amigo,

     

    Faça essa alteração via registro, e adicione a chave que precisa ser alterada via GPO.

     

    Segue o caminho onde você deve criar a chave:

    HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet/


    Adicione o seguinte valor do Registro:

    Nome do valor: DisableNTLMPreAuth

    Tipo de dados: REG_DWORD
     Valor: 1

    Se útil, classifique!
    Abraço!!!
    Júnior Luciano – jr_luciano@hotmail.com MCP, MCDST, MCTS, ITIL
    segunda-feira, 29 de agosto de 2011 22:17
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Luciano, tem como eu fazer alteração no registros das estações via gpo? pois são várias...

    Quick-Eyed®-Weiller®
    segunda-feira, 29 de agosto de 2011 22:23
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa noite,

     

    Sim, claro!

     

    1. Abra o gerenciador de diretivas de grupo que você vai ver que tem a opção de registro.

    2. Ou você pode fazer via script.

     

    Das duas formas, você faz para várias maquinas automatizadamente.

    Júnior Luciano – jr_luciano@hotmail.com MCP, MCDST, MCTS, ITIL
    • Marcado como Resposta Richard Juhasz quarta-feira, 31 de agosto de 2011 19:04
    segunda-feira, 29 de agosto de 2011 22:30
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    O luciano...

    só localizei em Computer Configuration, windows settings, security settings, REGISTRY.

    E nao consegui criar essa opção que vc disse:

    HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet/

    e sim essa parecida..:

    MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

    Mas não consigo entrar com o valor:

    Adicione o seguinte valor do Registro:
    Nome do valor: DisableNTLMPreAuth
    Tipo de dados: REG_DWORD
    Valor: 1

    Ele permite que eu somente crie essa chave... MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

    Vc consegue criar...

    obrigado...

    Quick-Eyed®-Weiller®
    quinta-feira, 1 de setembro de 2011 15:08
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa tarde,

     

    É verdade, eu fiz os testes aqui e também não funcionou com esta chave, mas eu acabei me interessando pelo assunto e fiz minhas buscas na minha própria maquina.

    Fiz a alteração no Internet Explorer e fui verificar qual chave era alterado no registro e descobri a chave!

     

    O caminho é: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings

    E a chave é: EnableNegotiate

    Para habilitar a autenticação integrada, deixe o valor como 1 e para desabilitar deixe o valor como 0.

     

    É o mesmo caminho e a mesma chave tanto para o Windows XP e Windows Vista, quanto para o Windows 7.

     

    Conforme imagem abaixo:

     

     

    Pode testar, que agora vai funcionar amigo. Desculpe o inconveniente.

    Se útil, classifique!

     

    Abraços!

    Júnior Luciano – jr_luciano@hotmail.com MCP, MCDST, MCTS, ITIL
    quinta-feira, 1 de setembro de 2011 15:37
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Ola luciano, o problema é que ao trabalhar com a gpo, nao tenho acesso as chaves do registro como se fosse na maquina local....

    Veja:

    Temos outra maneira...?

    obrigado.

    Quick-Eyed®-Weiller®
    segunda-feira, 5 de setembro de 2011 20:01
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa noite,


    Pelo que vi você esta usando o Windows Server 2003. Se fosse o Win2008 daria de fazer por essa opção do registro.

    Mas não se preocupe, ainda assim podemos atingir o objetivo.

     

    Salve o texto abaixo em um arquivo com o nome Desab_Aut_Integr.reg (é apenas uma sugestão de nome).

     

    ===============================================================

    Windows Registry Editor Version 5.00

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

    "EnableNegotiate"=dword:00000000

    ===============================================================

     

    Após isso, crie uma GPO para quando o usuário fizer logon, executar este arquivo .reg

    Caminho: Configuração do Usuário > Configurações do Windows > Scripts (Logon/Logoff) > Logon: Adicione aqui o arquivo Desab_Aut_Integr.reg

     

    Abraço!

     

    Júnior Luciano – jr_luciano@hotmail.com MCP, MCDST, MCTS, ITIL
    segunda-feira, 5 de setembro de 2011 22:10
    |
  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Vou tentar amanha....

    Muito obrigado...

    Quick-Eyed®-Weiller®
    segunda-feira, 5 de setembro de 2011 22:56
    |