Hallo,
@th_heide: Deine Konfiguration ist soweit vollständig und korrekt (sofern die Platzhalter mit den Werten deiner Umgebung ausgetauscht werden). Die Angaben zu user und groupSearchBase sind jedoch doppelt, was aber nur den persönlichen Wartungsaufwand beeinflusst. Für FTP fehlt noch die Einstellung, dass FTP selber disabled ist - praktisch ist es jetzt noch an, kann aber wegen fehlendem Authenticator nicht genutzt werden (CIFS wurde ja explizit deaktiviert).
@bnice: Alfresco unterstützt NTLMv2, jedoch nicht mit der passthru Komponenten. Dies liegt daran, dass man mit NTLMv2 keinen Man-in-the-Middle Angriff, wie er bei passthru mit NTLMv1 durchgeführt wird, mehr fahren kann. Die Fehlermeldung mit dem unsupported NTLMv2 kommt meist daher, dass der Client (z.B. Win 7) so eingestellt ist, dass er bei NTLM Aufforderung nur noch mit der sicheren Version NTLMv2 antwortet. Dies ließe sich in den individualen Fällen ändern, wenn die IT Sicherheitsrichtlinien (des Konzerns / der Organisation) dies zulassen.
Zu den Subsystemen: Es ist nicht notwendig, die XML Dateien in /opt/Alfresco/tomcat/shared/classes… zu duplizieren - die Anlage der .properties z.B. in ../Authentication/ldap-ad/ldap-ad1 (für das Subsystem ldap-ad1:ldap-ad) mit den gewünschten Einstellungsoverrides (d.h. der Diff zu den Alfresco Standardwerten) ist ausreichend. Dies macht die ganze Sache etwas übersichtlicher, wenn jemand anderes kommt und wissen will, was denn in der Konfiguration angepasst wurde.
Zu Kerberos / SPNEGO: Dies ist in meinen Augen die zu bevorzugende Authentifizierungsvariante - sofern man es aufgesetzt bekommt. Es ist leider nicht so straight-forward, wie die anderen Varianten und kann in bestimmten Umgebungen ein paar üble Überraschungen mit sich bringen (z.B. zu großer SPNEGO Token [abhängig von Windows AD Gruppenzugehörigkeiten] => WebServer lehnt HTTP Anfrage wegen zu großem Header-Field ab).
@bnice: Läuft SSO bei dir auch mit Share, und wenn ja, mit welchem Principal? Dazu steht in der verlinkten Anleitung schließlich nichts drin, und ich kann mich an den Aufwand erinnern, den ich betreiben musste, um es bei einer 3.2.0 Installation eines Kunden umzusetzen.
