Вы можете попробовать использовать Kerberos для аутентификации на серверах каталогов Windows Active. После того, как вы установили клиентские программы kerberos (в Debian, пакет krb5-user). Используйте команду
kinit user@DOMAIN.NAME
Было бы попросить ваш пароль. И создайте файл кэша билетов (с именем что-то вроде / tmp / krb5cc_uid). В firefox посетите about: config, найдите ключ «network.negotiate-auth.trusted-uris» и добавьте сервисы (или суффиксы домена), для которых firefox отправляет учетные данные аутентификации. Обновление интранет-страницы должно помочь вам.
Срок действия кэша билетов / учетных данных истекает через некоторое время, установленное администраторами домена. В течение льготного периода вы можете обновить его с помощью `kinit -R 'без необходимости повторного ввода пароля.
Команда `klist 'выдаст дополнительную информацию о вашем билете / кэше.
Если вы хотите очистить кэшированные учетные данные, используйте kdestroy.