IIS委派以Kerberos訪問網絡資源

Question

我有一個ASP.NET應用程序，該應用程序需要訪問ANOTHER應用程序，該ANOTHER應用程序需要Kerberos身份驗證，它基於響應請求的用戶憑據。 我的ASP.NET應用程序在一個AD服務帳戶上運行，該帳戶已設置為允許委托給ANOTHER應用程序（帶有正確的SPN）。

因此，過程是，用戶向ASP.NET應用程序發出請求，ASP.NET應用程序將通過委派（使用kerberos）模擬對ANOTHER應用程序的請求。

當我在本地計算機（我的ASP.NET駐留）上運行該應用程序時，該請求成功，但是，如果該請求來自遠程客戶端計算機，則該請求失敗，並且從ANOTHER應用程序的日志中顯示該身份未顯示。 有什么線索嗎？

Answer 1

請看以下與您的情況非常相似的內容：

https://serverfault.com/questions/270293/moving-my-website-to-different-server-changes-authentication-from-kerberos-to-ntl/270306#270306

有一些資源可以幫助您進行故障排除。