2012-06-05 16 views
10

Tengo el sitio web de Asp.net para usuarios de dominio A con la Autenticación de Windows integrada.Autenticación de Windows integrada para varios dominios

Ahora los usuarios del dominio B necesitan acceder al sitio web.

pero los usuarios del dominio B reciben ventana emergente para introducir la información autenticado cuando acceden al sitio web

Mi pregunta es:

cómo configurar el IIS o Windows Server para permitir a los usuarios del dominio B para el acceso la página web sin las ventanas pop-up para la autenticación, al igual que los usuarios de dominio a

+3

¿Están en el mismo bosque o tener una confianza entre ellos? – Gary

+0

Gary, gracias por tu respuesta. Los usuarios de Dominio B pueden abrir el sitio web siempre y cuando ingresen el nombre de usuario y la contraseña del Dominio A. No estoy seguro de si están en el mismo bosque o si tienen un fideicomiso. ¿Cómo puedo yo saber? – DerekY

+0

Gary, no si está escribiendo el código en C# o VB.NET. ¿Qué código estás usando para autenticarte en este momento? ¿Confía estrictamente en IIS para realizar la autenticación? – jcolebrand

Respuesta

6
  1. Compruebe que ha configurado un fideicomiso

Verifique esto intentando agregar usuarios de dominio del dominio B al sistema de archivos donde se encuentra su sitio de IIS.

  1. Compruebe que el grupo de usuario correcto en el dominio B tiene acceso al sistema de archivos donde se encuentra el sitio de IIS. (si no usa usuarios de dominio del dominio B).

  2. Compruebe que el usuario que realiza la prueba desde el dominio B tiene las membresías de grupo correctas.

Y si ejecuta la autenticación Kerberos.

Comprobar el cliente donde el usuario es si usted tiene un billete de Kerberos mediante comandos "entradas klist"

Cuestiones relacionadas