Аутентификация Windows с несколькими доменами

Аутентификация Windows с несколькими доменами

У меня есть веб-приложение ASP.NET с настройкой аутентификации Windows, размещенное на IIS8 в домене A. У меня есть пользователи из домена B, которым нужен доступ к указанному выше приложению.

AFAIK, оба эти домена находятся в одном лесу. Я не уверен, установлены ли у них доверительные отношения или нет.

  • Когда пользователь Домена-А входит в систему с клиентской части Домена-А (ноутбука), используя свой идентификатор пользователя Домена-А, он/она может успешно войти в систему.
  • Когда пользователь домена B входит в систему с клиентской части домена A (ноутбука), используя свой идентификатор пользователя домена B, он не может войти в систему.
  • Когда пользователь домена B входит в систему с клиентской части домена B (ноутбука), используя свой идентификатор пользователя домена B, он/она не может войти в систему.

Может ли кто-нибудь помочь мне разобраться в этой ситуации? Ожидаемое ли это поведение IIS? Если да, то как можно сделать так, чтобы вышеперечисленные 3 сценария были успешными?

Заранее спасибо.

Связанный контент