多域的集成 Windows 身份验证

Question

我有一个为域 A 用户使用集成 Windows 身份验证的 Asp.net 网站。

现在来自域 B 的用户需要访问该网站。

但是B域用户在访问网站时会弹出窗口输入认证信息

我的问题是：

如何配置 IIS 或 Windows Server 以允许域 B 用户访问网站而无需弹出窗口进行身份验证，就像来自域 A 的用户一样。

Answer 1

1. 检查您是否配置了信任

通过尝试将域用户从域 B 添加到您的 IIS 站点所在的文件系统来验证这一点。

1. 验证来自域 B 的正确用户组是否有权访问您的 IIS 站点所在的文件系统。 （如果不使用域 B 中的域用户）。

2. 验证从域 B 进行测试的用户是否具有正确的组成员资格。

如果运行 Kerberos 身份验证。

如果您有 kerberos 票证，请使用命令检查用户所在的客户端 “klist 票”