具有多個網域的 Windows 驗證

具有多個網域的 Windows 驗證

我有一個帶有 Windows 身份驗證設定的 ASP.NET Web 應用程序,託管在網域 A 上的 IIS8 上。我有來自 Domain-B 的用戶需要存取上述應用程式。

AFAIK,這兩個域都在同一個林中。我不確定他們是否建立了信任關係。

  • 當Domain-A的使用者使用他/她的Domain-A使用者ID從Domain-A的用戶端(筆記型電腦)部分登入時,他/她能夠成功登入。
  • 當網域 B 的使用者使用他/她的網域 B 使用者 ID 從網域 A 的用戶端(筆記型電腦)部分登入時,他/她無法登入。
  • 當Domain-B的使用者使用他/她的Domain-B使用者ID從Domain-B的用戶端(筆記型電腦)部分登入時,他/她無法登入。

您能幫我了解一下這種情況嗎?這是 IIS 的預期行為嗎?如果是的話,如何才能讓上述3個場景成功呢?

提前致謝。

相關內容