问题标签 [intranet]

我正在开发一个网站，该网站将用于公司 Intranet，它使用 JCIFS 和 NTLM 自动验证用户身份，而不要求他们登录。在 IE 6 中似乎一切正常，但在 IE 7 中提示某些用户输入密码。

通过让用户将他们的登录选项更改为“使用当前用户名和密码自动登录”，我们取得了一些成功（工具 > Internet 选项 > 安全选项卡 > 选择本地 Intranet > 自定义级别 > 一直在底部用户身份验证 >登录），但我们仍然有一些用户收到用户名/密码提示。

此外，我们有一些用户报告说，当提示出现时，他们只需单击取消，页面就会正确出现。

如果有人有任何其他建议，我将不胜感激。

我知道这可能很简单，但请继续阅读。

我也知道，让浏览器运行并与本地应用程序交互，即使在 Intranet 上下文中，这通常被认为不是一个好主意，也许是最坏的主意。

我们将 Citrix 用于家庭办公，人们非常喜欢它。现在，他们想要同样的工作环境，一个漂亮的页面，其中每个重要的应用程序/文档/文件夹都以有序的方式排列和分类。这些人并不是特别精通技术。我什至不认为他们可以理解远程交付的应用程序和本地应用程序之间的区别。

所以，有人问我是否可能。当然，它是 IE 的优秀的 ActiveX 控件。我什至制作了一个工作原型（这就是它的痛处）。

但现在，我怀疑。允许这种“危险”的 ActiveX 控件，即使在“本地 Intranet ”区域中，这不是很疯狂吗？人们会使用相同的浏览器上网，我可以完全信任 IE 吗？微软不会在未来的更新/版本中禁用这些控件吗？如果一个网站或任何类型的恶意软件只是将另一个网站放在信任列表中怎么办？有了这种程度的控制，你也可以卸载所有的保护，然后胡闹，直到你被 IT 部门绞死。

我将要面对我的上级，即使他们认为这是可行的，这也是一件非常糟糕的事情。所以我迫切需要好的和强有力的论据，因为“让我们不要”不会这样做。

当然，如果没有什么好害怕的，那也很好。但我强烈怀疑这一点。

我们已经有我在其中工作了一段时间的 SharePoint，但我们并没有做很多工作。我们有一个包含数百个 ASP/ASP.Net 应用程序的 Intranet，我想知道可以做什么样的事情来与 SharePoint 集成以创建一个更加无缝的环境？我们现在将文档和生产移动请求等放在 SharePoint 中，但它更像是自己的独立系统，而不是我们内部网上的集成工具。

我四处寻找其他人在使用 SharePoint 做什么，但我发现了很多无用的信息。

在设计或开发Intranet 和 Internet 应用程序方面，考虑因素有何不同？

每当我尝试访问经过 NTLM 身份验证的 Intranet 站点时，Safari 将永远进行处理，然后返回“服务器不可用”，或者如果站点允许，则加载而不进行身份验证。我可以在 Firefox 和 Internet Explorer 中毫无问题地访问这些相同的站点。这些站点托管在 IIS6 上，并使用 ASP、ASP.Net 1.1 或 ASP.Net 2.0 生成。

关于为什么 Safari 在这些网站上窒息的任何见解？是否有任何解决方法可以让 NTLM 正确地通过 Safari 进行身份验证？

更新：

在进一步使用它时，我确定如果我为站点使用 FQDN（即http://mysite不起作用，但http://mysite.domain ），NTLM 将起作用（页面加载速度相当快）。 prv将工作）。不幸的是，由于项目的其他限制，这将不起作用。

有谁知道为什么 FQDN 会起作用，但较短的名称不会？这是可以解决的问题还是“对不起”？

更新 2：

根据 Wireshark 数据包嗅探器，safari 将 SYN 发送到正确的服务器 IP 地址。Intranet 服务器以 SYN、ACK 响应，Safari 向其发送 ACK。这是 safari 和服务器之间通信的结束。当尝试通过 FQDN 访问 Intranet 站点时，这三个数据包是相同的，但随后是 HTTP GET 请求，然后成功加载了页面。

因为 Safari 连接到正确的 IP 地址，我很难相信 Safari 不支持 NetBIOS/WINS 名称。此外，由于 NTLM 数据包从不交换，因为 safari 从不发送初始 GET 请求，我确信 NTLM 与此问题无关。

有人知道 safari 对 NetBIOS/WINS 的支持情况吗？

我有一个 MOSS 2007 测试站点，它不是面向公众的，而是在我们的 Intranet 上，我正在寻找一个免费且易于安装的正常运行时间监控组件，有什么建议吗？

更新：我不需要图表或任何花哨的东西，我只需要确保在网站出现故障时通过电子邮件收到通知。

如果您正在为小型企业设计核心业务 Intranet 应用程序，并希望它尽可能具有响应性，员工对卡在某个浏览器无动于衷，您会为 Firefox、Chrome 设计还是测试更多？比你需要的范围更广，只是为了避免锁定？在将所有鸡蛋放入一个浏览器篮之前，您是否还需要考虑其他因素？

例如，Chrome 是否具有其他浏览器缺乏的与速度相关的功能，需要以跨浏览器不友好的方式定位 Chrome，如果有，是否值得围绕它们进行设计？

我在 Windows 域上有一个 Intranet 服务器（服务器是 Windows 2003、IIS6、NTFS 权限）。它在域 Domain01 上。我有来自同一林中两个域的用户访问此 Intranet：Domain01 和 Domain02（DC 也运行 Windows 2003）。目前，用户需要通过输入以下任一方式登录：Domain01\username 或 username@Domain01

我的用户每次登录时都必须输入域，这让他们感到完全和彻底的困惑。有没有什么方法可以让他们只输入用户名和密码而不输入域来登录？比如让服务器默认尝试Domain01，如果登录失败则尝试Domain02？

注意：如果可能的话，我想通过 IIS 或服务器设置而不是通过编程来执行此操作（作为参考，我使用的是 ASP.NET 2.0）。

我们的一个客户是一个会员组织，他们正在寻找与 Google 协作平台功能紧密结合的功能。

他们想要一个系统，其中他们的成员可以拥有自己的内容管理站点，一个或多个管理员可以通过提交一个简单的表单来创建该站点。

然后成员组织可以添加/删除页面、添加/编辑/删除内容、添加他们自己的用户、修改他们的配色方案和布局。

他们希望能够拥有像“member_org_url_to_be_named/member_name”这样的 url 结构 - 但它也可以是子域（即“member_name.member_org_url_to_be_named”）。

因此，他们需要一个安全层次结构才能拥有不同级别的用户：

管理员 - 可以添加/编辑/删除站点、用户等。

会员管理员 - 可以在其站点内添加/编辑内容，添加也能够在其站点内添加/编辑内容的用户。

会员用户 - 可以在他们的网站内添加/编辑内容。

根据我所见所闻，Google 协作平台似乎能够处理此功能。但是，要与能够明确告诉我这一点的人取得联系有点困难。所以我想知道是否有任何其他平台可以处理这个工作流程。

显然，我很想听听任何以前实施过这样的系统的人的意见。我也很想听听任何实际使用过 Google 协作平台的人的意见。

如何确定给定 IP 地址是官方 Internet 地址还是内部 Intranet IP 地址？