Patrick Klaus schrieb:
Nun die Frage, wo liegt der Fehler das man sich nicht einloggen kann ausserhalb der Domäne, bzw dass man sich nur mittels Kerberos-Ticket einloggen kann. Ich hab da ein Verständnisproblem und weiss nicht wo ich suchen kann.
Hmmm, hört sich für mich an, wie ein ganz normales Verhalten. Eine Kerberos Infrastructure dient ja nun mal zur Authentifizierung (Maschinen, User ggf. sogar Software). Und wenn eine Maschine kein Kerberos spricht, kann es mit der Authentifizierung (weder User noch Maschine) nicht klappen. Kann aber auch sein, das ich Dein Posting nicht so ganz verstanden habe. Es liest sich so, als wenn Du immer Zugriff haben möchtest, egal ob als Mitglied der ADS oder nicht, egal ob Kerberos oder auch nicht. Wenn das so ist, verstehe ich den ganzen Aufwand mit Kerberos und ADS nicht. Gruss Kai