Utilisation de Kerberos et LDAP

Question

Comment implémenter l'authentification Windows intégrée à l'aide du protocole Kerberos ASP.Net & LDAP dans IIS?

Answer 1

est ici une ou deux choses du haut de ma tête:

• Assurez-vous que IIS n'utilise pas l'accès anonyme et qui est sélectionné pour les fenêtres d'intégration
• Assurez-vous que votre navigateur client est configuré pour permettre l'intégration des fenêtres
• Assurez-vous que vous définissez votre usurpation d'identité sur true (ne pas utiliser un nom d'utilisateur si!)
• en AD, assurez-vous que votre serveur IIS est approuvé pour la délégation

Ça devrait vous aider. Si vous avez d'autres pools d'applications qui n'utilisent pas Kerberos sur IIS, vous devrez probablement définir l'identité du pool d'applications de votre application avec un nouvel utilisateur autre que celui par défaut (dont l'utilisateur doit également être approuvé pour la délégation). Ensuite, vous devrez faire un SPN contre cela et potentiellement même un nouveau DNS pour le site tous ensemble. Je sais que cela semble complexe mais c'est ce que nous avons fait pour faire avancer les choses ...