相关疑难解决方法(0)

我很困惑。

考虑以下：

• 具有名为 DOM 的域的 Active Directory 环境
• 一个带有 NetBIOS 名称 VS1 的 IIS 7 框
• 为 VS1 提供别名的 DNS 记录为 pineapple.london.uk.corp
• 作为 DOM\PineappleService 运行的应用程序池
• 已启用 Windows 身份验证。
• 客户端使用 HttpWebRequest 调用框上的 XML/JSON ASP.NET 服务。

该服务调用网络上的工作站来收集信息。这适用于我使用以我身份运行的 IIS Express 的开发，因为 IISX 只是一个 .exe

在生产中，服务工作正常，身份验证工作，但调用导致服务（作为 PineappleService 运行）访问网络上的内容的函数失败。

我怀疑是 SPN 注册问题，但我不知道要设置什么 SPN。

最近，我偶然发现了这篇文章，它似乎在其他一些文章面前说fly：

http://blogs.msdn.com/b/webtopics/archive/2009/01/19/service-principal-name-spn-checklist-for-kerberos-authentication-with-iis-7-0.aspx

请注意，它说

SPN 要求与上述相同。与在 IIS 6.0 中不同（我们必须为应用程序池标识添加形式为 http/ 的 SPN），您不必为 Domain1\Username1 添加像 http/ 这样的 SPN。

所以我不知道什么是对的了。不知道是需要注册HTTP SPN还是HOST SPN还是使用DNS别名或者NetBIOS名称，设置在PineappleService账号或者VS1电脑账号上。

我不知道当我尝试一些东西时是否存在缓慢的 AD 复制问题，这意味着我必须在反复试验之间等待一个小时。

现在一切都那么复杂。我作为系统操作员和开发人员工作了 15 年，我感觉到域和工作站以及权利和政策的终结。这一切都太过分了。

谢谢你的帮助。

Luke