active directosy SSO not working on newer OS

Bob, a 302 is a success, at least for these purposes.

Based on srcip, it looked like he has a few accesses by one computer which is authenticated.  The there are the two in red.

The user is blank, so its not authenticated.  But it is hitting the Block Action, which is what would occur if you got past the authentication module and most likely hit the Default Policy (at the bottom).

At a guess...  you have "Block access on authentication failure" unchecked?  That is how it is getting past authentication.  Then you don't have any policies that allow for non-authenticated users.

If you turn on the "Block access" most likely what will happen is those computers will get a browser pop-up asking for credentials.  Try it and see if works.

The way browser NTLM for standard proxies works is that the UTM sends a 407 Authentication Required, the browser uses the windows credentials (Single Sign On).  The UTM checks that against the AD server.  If "Block access" is off, on failure it will just allow you through anyway.  If "Block access" is on, on failure it will send a second 407.  The Browser responds by doing a pop-up dialog to the user.

If entering in credentials in the pop-up works then you have a failure in the first sending of stored credentials.  If you go to a command line and run whoami do you get the same domain user?

Bob, a 302 is a success, at least for these purposes.

Based on srcip, it looked like he has a few accesses by one computer which is authenticated.  The there are the two in red.

The user is blank, so its not authenticated.  But it is hitting the Block Action, which is what would occur if you got past the authentication module and most likely hit the Default Policy (at the bottom).

At a guess...  you have "Block access on authentication failure" unchecked?  That is how it is getting past authentication.  Then you don't have any policies that allow for non-authenticated users.

If you turn on the "Block access" most likely what will happen is those computers will get a browser pop-up asking for credentials.  Try it and see if works.

The way browser NTLM for standard proxies works is that the UTM sends a 407 Authentication Required, the browser uses the windows credentials (Single Sign On).  The UTM checks that against the AD server.  If "Block access" is off, on failure it will just allow you through anyway.  If "Block access" is on, on failure it will send a second 407.  The Browser responds by doing a pop-up dialog to the user.

If entering in credentials in the pop-up works then you have a failure in the first sending of stored credentials.  If you go to a command line and run whoami do you get the same domain user?