带有gal组的web.config安全目录

Question

所以，我在web.config中有以下内容

    <authentication mode="Windows"/>
    <authorization>         
        <allow users="domain\johndoe" />

        <!--Deny All Others-->
        <deny users="*" /> 
    </authorization>

但是，我要做的是仅允许AD服务器上特定GAL组中的用户使用，而这些设置似乎无法使用。

有可以使用的身份验证模式吗？ 我发现引用AD的所有内容都希望使用表格！ 我不要。

Answer 1

尝试这个

<authorization>
    <allow users="*" roles="domain/group" />
    <deny users="*" />
</authorization>

Answer 2

我认为您不能像在Authorization标签中那样简单地进行设置。 查看Acitve Directory成员资格提供程序-也许这就是您想要的...

如何：在ASP.NET 2.0中的多个域中的Active Directory中使用表单身份验证

Answer 3

我认为您的组需要是安全组，而不是通讯组（至少，这是我现在遇到的问题）