通过 VPN 使用集成安全性

Question

我们有一个客户端，我们将允许它使用我们的一个应用程序。现场工作人员定期通过 VPN 连接到我们的网络。连接到 SQL Server 的 .Net 应用程序使用集成安全性。他们使用的笔记本电脑是我们域的成员。

客户也请求使用该应用程序。所以我们给了他们一个网络帐户和在我们的网络上创建 VPN 会话的能力。我让该帐户在 SQL 服务器上登录，其权限与我们自己的员工相同。

问题是，当他们尝试使用该应用程序时，会收到以下错误： 登录来自不受信任的域，无法与 Windows 身份验证一起使用。

我猜因为他们使用的计算机不在我们的域中，所以他们使用 VPN 登录并不重要。那么，解决这个问题的最佳方法是什么？我宁愿不为这个小应用程序切换到 SQL 身份验证。

Answer 1

如果客户端计算机与 SQL Server 不在同一域中，并且客户端计算机的域和 SQL Server 的域之间没有建立信任，则无法使用集成身份验证。