ASP.NET MVC 4，Windows身份验证和Active Directory

Question

我有两台机器：

1. Windows 2008-用于Active Directory
2. Windows 7-与IIS7一起安装，它还可以用作开发机器。 请注意，该PC不是该域的成员。

我尝试了表单身份验证，并且在我的web.config中使用此配置可​​以正常工作：

<connectionStrings>
    <add name="ADConn" connectionString="LDAP://192.168.0.21" />
</connectionStrings>

<membership defaultProvider="ADMembership">
  <providers>
    <add name="ADMembership"
         type="System.Web.Security.ActiveDirectoryMembershipProvider"
         connectionStringName="ADConn"
         connectionUsername="dominic"
         attributeMapUsername="sAMAccountName"
         connectionPassword="p@ssw0rd" />
  </providers>
</membership>

现在，我想从窗体更改为Windows身份验证。 我的问题是：

1. 我需要在Web.Config中添加哪些配置才能启用Windows身份验证？
2. 在IIS中应进行哪些配置才能启用Windows身份验证？
3. 我需要配置Windows防火墙吗？
4. 使用Windows身份验证登录时，我的用户名应该是什么？ 是“ 192.168.0.21 \\ dominic”还是“ dominic”？
5. 我想念任何问题吗？

我今天尝试了许多教程，但是要么给我403，要么不接受我的用户名和密码。 如果您知道任何完整的分步教程，请告诉我。

Answer 1

经过几天的研究，事实证明，至少IIS应该是该域的成员。 客户端不一定是域的成员。

在Web.Config中，我需要添加的只是：

<authentication mode="Windows" />
<authorization>
  <allow users="*"/>
  <deny users="?" />
</authorization>

连接字符串和成员身份不是必需的。