Điểm:0

Xác thực Windows (AD) không hoạt động khi Nhóm ứng dụng IIS đang chạy với tư cách người dùng tùy chỉnh

lá cờ it

Tôi đang sử dụng:

  • Windows 10 x64 Professional (trong miền quảng cáo)
  • IIS10
  • Trang web đang chạy dưới quyền người dùng cục bộ EPM_USER, mọi thứ đều hoạt động ngoại trừ xác thực Windows

Cấu hình: nhập mô tả hình ảnh ở đây

Khi tôi thử từ một máy tính khác cũng thuộc miền AD với Active Directory hợp lệ, đăng nhập không thành công: nhập mô tả hình ảnh ở đây

Nếu tôi thay đổi nhóm ứng dụng mà nó chạy trong ApplicationPoolIdentity, thì nó sẽ hoạt động:

Davidw avatar
lá cờ in
Tại sao chạy IIS trên máy Windows 10? Windows 10 không nhằm mục đích hoạt động như một máy chủ.
Appleoddity avatar
lá cờ ng
Nếu bạn đang chạy nhóm ứng dụng dưới quyền người dùng cục bộ thì nhóm đó không có thông tin xác thực trên miền. Khi bạn chạy nó dưới dạng applicationpoolidentity, nó sẽ sử dụng tài khoản dịch vụ mạng, về cơ bản là tài khoản AD của máy. Sử dụng tài khoản đó hoặc sử dụng tài khoản miền để chạy nhóm ứng dụng.
Appleoddity avatar
lá cờ ng
Thông tin thêm: https://docs.microsoft.com/en-us/iis/configuration/system.webserver/security/authentication/windowsauthentication/ kiểm tra cài đặt `useKernelMode`.
Appleoddity avatar
lá cờ ng
Và thêm thông tin chi tiết về lý do tại sao tính năng này hoạt động hoặc không hoạt động... https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc758557(v=ws.10 ) SPN của bạn phải được định cấu hình đúng cách để sử dụng tài khoản khác và nó sẽ không hoạt động với tài khoản người dùng cục bộ như đã đề cập. Kerberos có các yêu cầu cụ thể.
broadband avatar
lá cờ it
@Davidw thông thường tôi sẽ chạy IIS trên Windows Server, nhưng chỉ để thử nghiệm tình huống tôi đang chạy nó trong máy ảo vmware.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.