IIS 7 Windows 服务器 2012 中的 Kerberos 身份验证

Question

有人可以建议为什么需要取消选中 Enable Kernel-mode authentication 选项才能对 IIS 中的顶级网站使用 Kerberos 身份验证（启用 Windows 身份验证）？

感谢您是否可以提供视频参考或视觉图表作为解释。

Answer 1

应该和top-level没有关系。建议只在设置自定义应用池账户，windows认证失败的情况下才勾选kernel模式认证。 因为您的自定义应用程序池帐户将无法解密 Kerberos 票证。 正如 lex 所说，这是设计使然。

当您需要使用自定义域帐户作为应用程序池并且 windows 身份验证失败时。 您可以禁用 kernel 模式身份验证或强制 windows 身份验证以使用应用程序池身份解密用户凭据。

Following links explained in which condition we need to disable kernel mode authentication: https://blogs.msdn.microsoft.com/autz_auth_stuff/2011/05/06/kernel-mode-authentication/ https://blogs.msdn.microsoft. com/sudeepg/2009/02/08/iis-7-and-kernel-mode-authentication/