Я установил сервер Windows 2012 R2 не в домене, так как понимаю, что для большей безопасности, если сервер IIS не находится в домене.
Однако я хочу, чтобы пользователь веб-сайта имел ссылки только для чтения на определенные документы в папке, которая находится на одном из компьютеров в домене.
Чтобы настроить это, я создал пользователя рабочей группы с доступом к общему ресурсу. В основных настройках виртуального каталога я пытаюсь подключиться как этот пользователь. Однако, когда я тестирую настройки, аутентификация и авторизация терпят неудачу.
Правильно ли я считаю, что лучше всего, если веб-сервер не находится в домене? Я думаю, что ошибки могут быть связаны с ошибкой 1219
Это внутренний веб-сервер? если это так, я не вижу причин, по которым его не следует присоединять к домену. при условии, что вы будете в курсе обновлений / мониторинга / лучших практик.
Многие роли Server 2012 R2, присоединенные к домену, используют IIS, от служб RMS и федерации до рабочих папок.
Я не знаю о вашем конкретном приложении, могут быть другие причины, по которым оно должно быть в рабочей группе, но IIS можно с радостью развернуть в домене.