IIS (Windows Auth) запрашивает кредиты на одном сервере, а не на другом - PullRequest
0 голосов
/ 08 июля 2019

Существующий сервер Win2016 с IIS10 запрашивает кредиты на простом веб-сайте, настроенном с проверкой подлинности Windows. Новый сервер не.

У меня есть существующий сервер Win2016 под управлением IIS. Я создал простой веб-сайт с одной страницей .htm, на которой написано Hello World. Если я включаю только проверку подлинности Windows, браузер постоянно запрашивает имя пользователя и пароль. Я хочу только проверку подлинности Kerberos, поэтому список поставщиков содержит только согласование. Включить аутентификацию в режиме ядра выбрано. Пул приложений работает как Сетевая служба. Целевой браузер - Chrome.

После многих часов отсутствия этой проблемы я решил построить новую коробку с той же спецификацией. После настройки сайта таким же образом, я не получает запрос от браузера! Странно!

Оба поля присоединены к домену и, по-видимому, имеют одинаковые объекты групповой политики.

Может кто-нибудь посоветовать, как заставить первый сервер вести себя как второй? К сожалению, переход на новую коробку не вариант на данном этапе. Любая помощь по структурированной методологии диагностики обмена Kerberos между сервером и клиентом была бы наиболее полезной.

Спасибо.

...