你好，马里奥，

对于除默认域之外的任何其他域/林，您必须以 user@DOMAIN.COM （域应始终为大写），对于客户端工具（UDT，Webi富客户端，CR等），必须使用" DOMAIN \ user"。
这是设计使然（KBA-1476374）。 如果用户不知道其域名，则可以实施SSO（KBA-1631734），它会自动将其登录（无需键入用户名和密码）。

关于

Nilesh Gawande

Hello Manfred，

确保在krb5.ini文件中输入所有域领域。

例如：

[libdefaults]
default_realm = DEFAULT.DOMAIN.COM
dns_lookup_kdc = true
dns_lookup_realm = true
default_tgs_enctypes = rc4-hmac
default_tkt_enctypes = rc4-hmac
udp_preference_limit = 1

DEFAULT.DOMAIN.COM = {
default_domain = DEFAULT.DOMAIN.COM
kdc = KDC.COM < br> kdc = KDC.COM
}
SECOND.DOMAIN.COM = {
default_domain = second.domain.com
kdc = kdc.second.domain.com
kdc = kdc.backup.second.domain.com
}

在global.properties文件中，我们将 DEFAULT.DOMAIN.COM 用于 值idm.realm：

sso.enabled = true
siteminder.enabled = false
vintela.enabled = true
idm.realm = DEFAULT.DOMAIN.COM
idm.princ = BIService
idm.allowUnsecured = true
idm.allowNTLM = false
idm.logger.name = simple
idm.logger.props = error-log.properties
idm.keytab = C：/WINDOWS/bosso.keytab

希望这会有所帮助！

最诚挚的问候，

马里奥（Mario）

很高兴听到这个消息。 Windows AD的SSO确实适用于多个域/林。 只是您应该在这些森林之间建立双向信任。

此致

Nilesh

嗨乔努，

请查看我从2018年5月2日开始的答案。

只需将您的所有域添加到您的krb5.ini文件中，它就可以正常工作。

最诚挚的问候，

马里奥（Mario）

嗨Nilesh，

感谢您的答复。 最终，我能够通过实施Silent Single Sign On来解决此问题，并且效果很好。

我不确定Silent SSO是否也可以与Multi Domain一起使用，但最终可以！ 我错过了一个配置文件，这就是为什么它在一开始就不起作用的原因（我错过了global.properties文件中的" ="）。

感谢您的帮助！

嗨，

转到CMC->身份验证->赢得AD并添加您的AD组以使用户进入BI系统。

此致

Mario

嗨，马里奥，您能否提供遵循的说明以配置具有多个域的SSO来访问BOBJ。

此致
Jonu Joy