Bonjour, je cherche a mettre en place sur le site intranet de mon entreprise une connection unique (SSO).
 
Une seule connection sera demandée, celle de la session windows.
j'essai de trouver des solutions pour ne pas redemander le login/password. j'ai essayé kerberos mais il me redemande mon login.
 
La seule solution que j'ai trouvé est d'utiliser NTLM.
 
Est-ce un vrai SSO ?

 
Ca c'est plutôt un pb de config

En fait je n'ai pas accés a mon controleur de domaine pour crér le keytab

pour diagnostiquer les PB de kerberos j'utilise Kerbspy et DelegConfig
et bien sur kerbtray pour voir et purger les tickets sur le poste client
 
l'acces au controleur de domaine ou aux personnes pouvant le gerer me parait qd meme un peu indispensable (ne serait ce que pour un adsiedit ..etc) et la creation des spn