Проверка подлинности Windows не работает для некоторых пользователей в AD

Question

У нас есть сайт с аутентификацией Windows. У нас есть группа AD, определенная в web.config, которая может получить доступ к веб-сайту. Некоторые пользователи в группе AD могут войти в приложение. Однако некоторые другие пользователи получают приглашение для ввода учетных данных, но не могут войти в систему. В чем может быть причина такого поведения? Как мы это исправим?

Пример структуры настройки конфигурации:

<appSettings>
    <add key="Group1" value="XXX\AppleFruit.Red" />
</appSettings>

Примечание. Сайт размещен в IIS7

.

Answer 1

Почему бы вам просто не использовать встроенную аутентификацию / авторизацию?В вашем web.config вы должны использовать это:

<authorization>
  <allow roles="XXX\YourRoleToAllow"/>
  <deny users="*"/>
</authorization>

Это позволит получить доступ к вашей роли и запретить всем остальным.

Answer 2

Я на самом деле не знаю причину сбоя вашего кода, но следующий код работает для меня нормально:

    <system.web>
      <authentication mode=“Windows“/>
      <identity impersonate=“true“/>
      <authorization>
        <allow roles=“Domain\Group1“/>
        <deny users=“*“/>
      </authorization>
    </system.web>