![Windows VPN 和 SSO](https://linux22.com/image/659502/Windows%20VPN%20%E5%92%8C%20SSO.png)
我有一个从网络 A(我的域)到网络 B(其他域)的 ipsec 隧道。
网络 B 中的用户可以通过 AD 凭据连接网络 A 中的系统。
但问题是他们每次都必须输入凭证(他们连续要求输入凭证)...我认为没有 SSO,因为计算机在域之外。
我能做什么?我希望来自外部域的用户可以使用 SSO 连接到我的系统。我想以安全的方式进行操作,我读过有关 Credential Manager 的信息,但我认为它不安全。
答案1
使用 VPN 这一事实并不能改变问题的本质。
如果“连接”是指“连接到共享”,则非域用户可以使用它net use
来存储其凭据(并且可能还为共享分配一个字母以方便使用)。请参阅net use /?
命令详细信息。
如果用户在自己的域中,那么你可以在域之间建立信任。