Autenticação do Windows com vários domínios

Autenticação do Windows com vários domínios

Eu tenho um aplicativo Web ASP.NET com configuração de autenticação do Windows, hospedado no IIS8 no Domínio-A. Tenho usuários do Domínio B que precisam acessar o aplicativo acima.

AFAIK, ambos os domínios estão na mesma floresta. Não tenho certeza se eles têm uma relação de confiança estabelecida ou não.

  • Quando um usuário do Domínio A faz login a partir de uma parte cliente (laptop) do Domínio A com seu ID de usuário do Domínio A, ele consegue fazer login com êxito.
  • Quando um usuário do Domínio B faz login a partir de uma parte cliente (laptop) do Domínio A com seu ID de usuário do Domínio B, ele não consegue fazer login.
  • Quando um usuário do Domínio B efetua login a partir de uma parte cliente (laptop) do Domínio B com seu ID de usuário do Domínio B, ele não pode efetuar login.

Alguém pode me ajudar a entender essa situação? Esse é o comportamento esperado do IIS? Se sim, como fazer com que os três cenários acima sejam bem-sucedidos?

Desde já, obrigado.

informação relacionada