当涉及到 <authentication mode="Windows"/> 时，为什么 IIS 会忽略 web.config？

Question

我正在使用 IIS 并尝试部署需要身份验证模式="Windows" 的 Web 应用程序。

但是，在我尝试过的每台机器上，简单地部署 Web 应用程序是行不通的。 web.config 说

<authentication mode="Windows">

但在 IIS 管理器下它说

Windows Authentication Disabled

所以我保存了我的 web.config 的备份，然后我使用 IIS 来启用 Windows 身份验证。完成此操作后，我的应用程序工作正常但 web.config 文件未更改。

我必须为每个客户端自动创建此 Web 应用程序的新实例。要求 IT 人员手动访问每个 web 应用程序并打开此功能是行不通的。我需要 web.config 文件才能工作，或者我需要知道我必须更改哪些配置文件才能使其工作。我花了几天时间试图解决这个问题，但没有成功。

非常感谢任何帮助。

Answer 1

我假设您正在针对某些 Windows 用户帐户对用户进行身份验证？我还假设您希望浏览器弹出用户名和密码挑战？

这里有两种不同的东西在起作用。

web.config 中的 <authentication mode="Windows"/> 设置只是告诉 ASP.NET 根据 IIS 提供的凭据而不是表单身份验证（或其他提供程序）提供的凭据来构造身份。它不是由 IIS 控制的设置，并且 IIS 无法查看此设置。在 web.config 中更改此设置也不会更改 IIS 的身份验证设置。

当您更改 IIS MMC 中的 Windows 身份验证设置时，您正在更改 IIS6 元数据库中的设置，或者如果您正在使用 IIS7，则在 system.webServer/security/authentication 部分（在您的 web.config 或可能在 applicationHost.config 中，具体取决于设置已更改）。

所以除非你（你知道这一点）：

• 在 IIS MMC 中从站点移除匿名身份验证，或移除匿名帐户对站点文件和文件夹的 NTFS 权限

• 在 IIS MMC 中指定 Windows 身份验证

无论system.web/authentication 中的设置如何，您都不会在浏览器中收到用户名和密码质询。