Problème avec l'authentification unique (SSO) avec Active Directory / Problem with SSO with Active

Jump to English version

Problème

L'authentification unique avec Active Directory fonctionne bien seulement sur certaines versions de Windows.

Solution

Pour solutionner ce problème il faut désactiver UAC sur le poste. Voici la procédure à suivre :

1. Ouvrez l'éditeur de la base de registres (RegEdit).
2. Allez à la clé de registre suivante : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System.
3. Localisez la valeur REG_DWORD suivante : EnableLUA.
4. Définissez la valeur de EnableLUA à 0.
5. Comme option, retirez l'étape de consentement du dialogue UAC, localisez la valeur REG_DWORD suivante: ConsentPromptBehaviorAdmin.
6. Définissez la valeur de ConsentPromptBehaviorAdmin à 0 (optionnel).
7. Redémarrez le poste.

English version

Problem

Single sign-on with Active Directory works well only on some versions of Windows.

Solution

To solve this problem you have to disable UAC on the computer. Here is the procedure to follow :

1. Open the registry editor (RegEdit).
2. Go to the following registry key: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System.
3. Locate the following REG_DWORD value: EnableLUA.
4. Set the value of EnableLUA to 0.
5. As an option, remove the consent step from the UAC dialog, locate the following REG_DWORD value: ConsentPromptBehaviorAdmin.
6. Set the value of ConsentPromptBehaviorAdmin to 0 (optional).
7. Restart the computer.