第三方服务器上的 AD 身份验证可能性答案

【问题标题】：AD authentication possibility on third-party servers第三方服务器上的 AD 身份验证可能性
【发布时间】：2012-11-27 10:05:29
【问题描述】：

请假设有两台服务器：

两台服务器由不同的组织拥有和管理，Server-B 上的 Active Directory 与 Server-A 无关，也不参与。

基于此，是否可以在 Server-A 上使用 Windows Authentication 来对访问 Server-B 的用户进行身份验证？我认为不会，但显然不完全确定。

我已经设法在 Server-B 上编写代码来读取当前经过身份验证的用户的属性（例如employeeID），但需要将它们传递给 Server-A 进行处理（这最终可能充当单点登录机制)。除非当然有更好的方法可以分享？？

【问题讨论】：

【解决方案1】：

我通过以下方式实现了这一点。可能有更好的方法，但这个方法尽可能安全：

已在服务器 B 上创建了一个接口，以便在更新员工 ID 值时，将此更改镜像到服务器 A 上，以便员工 ID 值保持同步。

【讨论】：

【解决方案2】：

您可以使用 Forms 身份验证和 AD 授权提供程序。

【讨论】：

此过程需要通过表单身份验证输入的用户名/密码，用于检查 AD。如果可能，我试图避免用户通过 Server-A 上的表单登录，从而允许 Server-A 和 Server-B “共享”身份验证票。