繁体   English   中英

使用Kerberos和LDAP

[英]Using Kerberos & LDAP

如何在IIS中使用ASP.Net kerberos协议和LDAP实现集成Windows身份验证?

这是我头脑中的几件事:

  • 确保IIS没有使用匿名访问,并且已选择用于Windows集成
  • 确保您的客户端浏览器设置为允许Windows集成
  • 确保将模拟设置为true(不要使用用户名!)
  • 在AD中,确保您的IIS服务器受信任以进行委派

这应该让你去。 如果您有其他未在IIS上使用Kerberos的应用程序池,则可能必须使用除默认用户之外的新用户设置应用程序的应用程序池的标识(其用户也需要受信任以进行委派)。 然后,您将不得不针对它进行SPN,甚至可能为该网站创建一个新的DNS。 我知道这听起来很复杂,但这就是我们做的事情......

暂无
暂无

声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM