IIS 401.3 与 Windows 身份验证 2016

Question

我正在将一些旧 Web 应用程序从旧服务器移动到 Server 2016。我们使用域帐户作为应用程序身份，我们需要使用 Windows 身份验证。我在服务器上尝试 test.html 页面时收到 401.3 错误。尽管我尝试了 home.aspx 页面并且该页面有效，但我只为静态内容获取此信息。

我尝试过/检查过的事情

• 静态内容安装在通用 HTTP 功能下

• 用于应用程序池的域帐户对包含 test.html 的目录具有完全访问权限

• 首先尝试 NTLM 作为提供程序，而不是在 IIS Windows 身份验证提供程序上协商

• 试过“启用内核模式身份验证”选中和取消选中

• 尝试了 Windows 身份验证高级设置下“扩展保护”的所有设置。

• 试过 ProcMon。当我过滤 test.html 时，我得到的只是 2 个 QueryOpen 操作，结果为 SUCCESS

Answer 1

解决方案是，我们需要在“身份验证后模拟客户端”中设置运行应用程序池的帐户。我们当地的团体政策已将其锁定。我猜默认安装可能在此策略中有 IIS_USRS 组，但我们的服务器没有。