Перезапись URL между разными пулами с разной аутентификацией в IIS

У меня есть приложение IIS и три следующих приложения:

CMT (Windows and Anonymously authenticated)
- CI
- EM
- Website (Windows authenticated)

CI и EM - это вспомогательные веб-службы, а веб-сайт - это, очевидно, веб-сайт. Теперь, если приложение размещено на cmt.mycompany.com, пользователь может получить доступ к веб-сайту следующим образом:

cmt.mycompany.com/website/mypage

Я хочу написать правило перезаписи URL, чтобы нашим пользователям не приходилось писать «веб-сайт» после DNS, и они могли просто открывать cmt.mycompany.com или cmt.mycompany.com/mypage для открытия главной или моей страницы соответственно.

<rule name="WebsiteMapping" stopProcessing="true">
  <match url="^(?!\b(?:ci|em|website)\b).*$" />
  <action type="Rewrite" url="http://{HTTP_HOST}/website/{R:0}" logRewrittenUrl="true" />
</rule>

Это правило просто перезаписывает любой URL-адрес, который не начинается с ci, em, или website иметь website добавлен после DNS.

У меня две проблемы, которые я не могу решить:

1. По какой-то причине URL Rewrite не работает с аутентификацией, поэтому всякий раз, когда я нажимаю cmt.mycompany.com, Я получаю диалоговое окно с просьбой подтвердить свою подлинность, но оно не работает, даже если я ввожу свои учетные данные. Поскольку основное приложение (CMT) и веб-сайт размещены в разных пулах приложений, нам нужно было установить IIS ARR, но это не помогло.

2. Я попытался изменить правило на «перенаправление», и оно сработало, но возникла другая проблема. Итак, у меня есть балансировщик нагрузки, подключенный к 4 отдельным ящикам. Балансировщик нагрузки размещается под портом 80, но отдельные ящики размещаются под портом 9991. Когда я нажимаю отдельные поля, перенаправление URL-адреса работает успешно, но когда я нажимаю dns балансировщика нагрузки, порт 9991 (отдельного ящика) добавляется к dns балансировщика нагрузки !! Например, если я ударил cmt.mycompany.com/mypage, Меня перенаправляют на cmt.mycompany.com:9991/website/mypage что явно недействительно, поскольку балансировщик нагрузки размещен на порту 80, а не 9991.

Есть идеи помочь мне решить эти проблемы?

Спасибо!