Windows 7单一login

Firefox确实支持NTLM身份validation。 Safari也将在不久的将来。

• 你使用的是什么浏览器？
• 你是否被提示进行任何其他服务（如邮件，networking共享）的身份validation？
• 这些Win7机器是否join您的AD域？
• 如果他们是一个域的一部分，他们是你的XP / Vista机器相同的域的一部分，或者他们是像实验室域？ 如果在实验室域中，域之间是否存在完全信任？

假设你按照squillman的回答使用IE

… IE是否将这些网站视为内联网站点的信任区域列表（工具，互联网选项，安全，select内联网区域，并确保网站列在那里）？

如果IE浏览器不认为这个网站是本地的， 而且你信任它，它不会把你的login凭据发送给它，这真的是一件好事。

我们的问题最终源于当地的安全政策 。

树find设置：

• 本地安全策略
  • 本地政策
    • 安全选项
      • networking安全：configurationKerberos允许的encryptiontypes

启用networking安全下的所有选项：configuration允许Kerberos使用的encryptiontypes的技巧。