Можно ли разрешить анонимным и активным пользователям каталогов просматривать один и тот же сайт IIS 7.5?

Question

У меня есть сайт, через который большинство пользователей будут анонимными, но некоторые будут активными пользователями каталога.

Я бы хотел;

• Включить полный анонимный доступдля всех без логинов.
• Обнаружение пользователей AD.
• Проверка, являются ли пользователи AD членами определенной группы администраторов.

Я использую .Net4.0, C # и IIS 7.5, работающие на Windows Server 2008 R2.

Заранее спасибо

Answer 1

Если вы включите анонимный доступ, проверка подлинности Windows не произойдет. Вы можете реализовать пользовательский поставщик аутентификации , который вызывает AD и устанавливает анонимного пользователя в случае сбоя аутентификации.

Answer 2

Вы можете использовать AD login в asp.net, так почему бы просто не скрыть содержимое AD и позволить пользователю войти в систему, чтобы увидеть полный вид?