chrome策略寄存器AuthServerWhitelistAuthNegotiateDelegateWhitelist之间的区别是什么?
怀疑来自尝试用内部网自动登录。
我只尝试了AuthServerWhitelist但没有成功。最后我会用这两个寄存器试试。
编辑:它与设置为intranet值的AuthServerWhitelistAuthNegotiateDelegateWhitelist一起工作。结束编辑。
但我看不出哪一个才是真正的区别,尽管我看到/读到它们是不同的。
Chromium Policies list link
提前多谢!!

最佳答案

两者之间的差异与kerberos、模拟级别以及模拟和委派之间的差异有关。
简单来说(我不是专家):
AuthServerWhitelist指定允许哪些服务器进行集成身份验证。但是,默认情况下,这只支持模拟,而不支持委派。
因此,如果您将服务器添加到AuthServerWhitelist,您可以登录到一个网站,然后该网站可以模拟您的用户。但是,假设该网站还希望代表用户连接并验证到SQL Server数据库。既然这是授权,那就不行了。
如果您使用的是kerberos(协商),并且所有的设置都正确,那么将服务器添加到AuthNegotiateDelegateWhitelist应该会启用该委派用例。

07-24 16:56