在Windows上使用iis进行SSO单点登录

本篇主要是基于LDAP的SSO,即打开网站就可以实现自动与域控的账户认证,如果设备已经登陆了域账号,那么就可以使用域账号自动登录网站,首次会自动注册并登录,除了SSO通常还有Kerberos。

使用AD域账号自动登录网站的测试,包括wordpress、drupal、joomla、discuz这篇文章的结尾,也有提及相关的设置,以下是Windows上iis的相关SSO设置。

1、iis中的这个网站启用windows身份验证,同时禁用匿名身份验证

继续阅读

添加AD组策略模板并设置Edge和Chrome的默认首页

Windows server默认的组策略中,只有IE相关的设置,如果要设置域中所有设备的IE浏览器默认首页,可以启用“禁用更改主页设置”,并输入需要设置的主页域名。

但因为众所周知的原因,IE早已退出了历史的舞台,Windows自带浏览器变成了Edge,另一个被广泛使用的浏览器当属Chrome了,那么这两种浏览器如何在域控策略中统一设置呢?

Edge和Chrome官方都提供了组策略模板,添加到域控服务器即可进行设置。
Edge模板:https://www.microsoft.com/zh-cn/edge/business/download,下载对应的策略即可。
Chrome模板:http://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip

继续阅读