Navigation:  Kurzanleitung > 'Single Sign On'-Berechtigungen für Benutzer, die in vielen AD-Gruppen eingetragen sind

1.Voraussetzung: Die Domain-Verwalter müssen die MaxTokenSize auf zB 32 kb erhöhen. Folgen Sie dabei der Anleitung des Microsoft-Artikels: http://support.microsoft.com/kb/938118.

 

2.Konfigurieren Sie die 'max_packet_size' in 'workers.properties.minimal'

a.wechseln zu 'C:\Tomcat\conf\uriworkermap.properties'

b.Parameter 'worker.list' um 'ajp13' erweitern
worker.list=wlb,jkstatus,ajp13

c.folgende Zeile der Datei hinzufügen:
worker.ajp13w.max_packet_size=65536

d.Hintergrundinformationen über diesen Schritt finden Sie unter http://tomcat.apache.org/connectors-doc/reference/workers.html.

 

3.Konfigurieren Sie die 'packetSize' in 'server.xml'

a.wechseln zu 'C:\Tomcat\conf\server.xml'

b.bei den 'Connectors' (port="8080" und port="8009") die Parameter packetSize="65536" und maxHttpHeaderSize="65536" hinzufügen:

c.Hintergrundinformationen über diesen Schritt finden Sie unter http://tomcat.apache.org/tomcat-6.0-doc/config/ajp.html.

 

4.Windows Registry Einträge für 'MaxFieldLength' and 'MaxRequestBytes' hinzufügen:

a.öffnen der Registry mittels Start Menü > Ausführen > 'regedit'

b.wechseln zu 'HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\HTTP\Parameters'

c.den folgenden 'DWORD#'"-Parameter hinzufügen:
MaxFieldLength = 65534
MaxRequestBytes = 65534

 

 

d.Hintergrundinformationen über diesen Schritt finden Sie unter http://support.microsoft.com/kb/820129.

 

5.Sollten diese Schritte nicht reichen, werfen Sie einen Blick auf die Apache Connector Log-Datei:

a.Logging für den Apache Connector unter 'C:\Tomcat\bin\win\isapi_redirect.properties' einschalten

b.'log_level=error' auf  'log_level=trace' setzen

c.Startmenü > Verwaltung > Dienste: IIS, WWW Publishing Services und Apache Tomcat neustarten

d.Anmeldeversuch bei der WebOffice-Applikation

e.Apache Tomcat Connector Log-Datei unter 'C:\Tomcat\logs\isapi_redirect.log'  für nähere Information - wichtig sind die Einträge unter 'mod_ik one'

f.das Apache Connector Log-Level wieder auf 'error' zurücksetzen

g.IIS, WWW Publishing Services und Apache Tomcat neustarten