Аутентификация Kerberos в IIS с приложением.NET под доменными идентификационными данными, не работающими
Ну, если Вы хотите очистить их регулярно затем, почему Вы не отключаете запрос, входящий в систему IIS? Можно использовать что-то как аналитика Google или некоторый другой сервис, я вижу многих людей донг это для предотвращения головной боли с журналами IIS, влияющими на производительность и съедающими все дисковое пространство, но все это зависит от требований, конечно.
Несколько вещей попробовать
1) Используйте destkop IE. Выполнение основанного на сервере IE по-другому.
2) Проверьте свои настольные патчи:
- CNAME
- MaxTokenSize
- Маркерное истечение LongTerm (да, это указывает проблемы SmartCard, но это устраняет другие проблемы Kerberos),
3) Проверьте свой SPN
SETSPN-L MYDOMAIN\CustomASP
4) Проверьте свою Метабазу
cscript adsutil.vbs устанавливают w3svc/1/NTAuthenticationProviders, "Согласовывают, NTLM"
5) Включите вход Kerberos
-
1Kerberos указал на некоторый домен, доверяют проблемам с сервером; очевидно это на самом деле не доверяло всем доменам, которыми это должно было быть согласно его настройкам Group Policy. Кроме того, много большой полезной информации здесь - маркерное чрезмерное увеличение размера всегда является проблемой, которой это кажется, и я удивлен, что не зарегистрировался в нем, несмотря на тот не быть преступником в этом конкретном случае.Спасибо! – 26 August 2010 в 17:57
Вы включали олицетворение в web.config файле?
Если Вы переходите по ссылке (http://msdn.microsoft.com/en-us/library/ms998351.aspx) в разделе Additional Resources статьи, Вы связались, это говорит о включении олицетворения в ASP.NET.
-
1я являюсь олицетворением фиксированных идентификационных данных, которые в соответствии с той самой статьей лучше всего сделаны путем установки пула приложений. Я не должен получать доступ ни к каким ресурсам как пользователь, просто мочь удостовериться, чтобы они имели допустимый доменный вход в систему и были членами определенной доменной группы. – 20 August 2010 в 17:46