Контрольный список для проверки подлинности Windows IIS 6 / ASP.NET? - PullRequest
27 голосов
/ 03 августа 2008

У меня возникли проблемы с тем, чтобы приложение ASP.NET автоматически регистрировало пользователей на создаваемом сайте Интранет. Независимо от того, прибегая к помощи или экспериментам, которые я применял, IE7 всегда отображает окно входа в систему.

Я установил режим аутентификации Windows в файле Web.config, отключил анонимный доступ и настроил правильный домен по умолчанию в IIS, но он по-прежнему просит пользователя войти в систему, и, что более досадно, пользователь должен предоставить тоже домен ( DOMAIN \ auser ), что вызывает проблемы у нетехнических посетителей. Спасибо Зевсу за функциональность запоминания пароля.

Я не администратор сети, поэтому возможно, что что-то в Active Directory настроено неправильно, или я просто упустил что-то очень простое. Обратите внимание, что я не хочу выдавать себя за пользователя, мне просто нужно знать, что свойство IPrincipal.Name совпадает со значением допустимой записи в моей базе данных пользователей, следовательно, аутентифицируя пользователя в моем приложении.

С этой целью было бы очень полезно иметь контрольный список всех требований к конфигурации для AD, ASP.NET и IIS для совместной работы таким образом в качестве справочного материала для отладки и, как мы надеемся, уменьшения некоторого трения пользователей.

Ответы [ 3 ]

17 голосов
/ 03 августа 2008

Похоже, что вы рассмотрели все основы на стороне сервера - может быть, это проблема клиента? Я полагаю, ваши пользователи включили встроенную аутентификацию в IE7? (Сервис -> Свойства обозревателя -> Дополнительно -> Безопасность). Это включено по умолчанию.

Кроме того, правильно ли IE7 распознает ваш сайт как находящийся в зоне локальной интрасети? По умолчанию IE7 разрешает автоматический вход только в этой зоне, поэтому пользователям будет предложено, если IE считает, что ваш сайт находится в Интернете. Я считаю, что использование имени хоста с точкой в ​​нем приводит к тому, что IE помещает сайт в зону Интернета.

1 голос
/ 18 сентября 2008
  1. Открыть Active Directory Users and Computers MMC оснастка

  2. Расширить computers секцию от TreeView (левая сторона)

  3. Проверьте, зарегистрирован ли компьютер в вашем домене.

Кроме того, вы должны войти в систему с учетной записью домена на этом компьютере, в противном случае будет отображаться окно аутентификации.

0 голосов
/ 05 августа 2008

В IIS включите анонимный доступ и разрешите web.config обрабатывать аутентификацию пользователя.

Если это не сработает, вы можете отправить образец вашего web.config.

...