Windows身份验证在IIS 7.5中不起作用

使用regedit,导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0向MSV1_0添加新的多字符串值并将其命名为BackConnectionHostNames添加您要使用的主机名.例如,"mysite.com".重新启动IIS.

来源链接

该值应该是Windows主机文件中的网站名称.

另外为了能够使用PHP的file_get_contents访问非经过身份验证的/ data文件夹,我必须将其添加到applicationHost.config文件中,以防止401错误.

<location path="mysite.com/data">
        <system.webServer>
            <security>
                <authentication>
                     <anonymousAuthentication enabled="true" />
                    <windowsAuthentication enabled="false" />
                </authentication>
            </security>
        </system.webServer>
    </location>

Run Code Online (Sandbox Code Playgroud)

Answer 2

div*_*ero 17

我找到了答案.它是未在GUI中映射的配置设置.我不得不进入位于<%SystemDrive%>/Windows/System32/inetsrv/config的应用程序主机配置文件,并更改以下设置.

默认设置在哪里

<windowsAuthentication enabled="true"> <providers> <add value="Negotiate" /> </providers> </windowsAuthentication>

改为这个并且有效.

<windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"> <providers> <add value="NTLM" /> </providers> </windowsAuthentication>

我以前遇到过类似的问题并通过导航到IIS> web app> authentication> windows authentication>右键单击> Providers>将NTLM更改为最顶层来解决.我怀疑Kerberos身份验证无法正常工作或类似的问题.本系列文章中有一些关于Kerberos的精彩文章http://technet.microsoft.com/en-us/library/ms191153.aspx如果您愿意,可以帮助进一步排除故障. (8认同)
它必须是在机器层面。它已经在网络配置中以这种方式设置了。 (2认同)
我已经尝试过 Rory，但在我将 useKernelMode 和 useAppPoolCredentials 设置为 true 之前它仍然不起作用。由于某种原因，它没有在网络配置中选择这些设置，我必须在机器级别执行此操作。抱歉，我花了这么长时间才回复此问题。 (2认同)

Answer 3

Ste*_*ski 6

为了通过IE传递集成凭据,该站点需要位于您的Intranet站点区域中.它不能位于受信任的站点或任何其他站点中.

归档时间：	13 年，7 月前
查看次数：	83961 次
最近记录：	10 年，1 月前