Назад | Перейти на главную страницу

Проблема с перенаправлением IIS7 на сайт SharePoint?

У меня есть сайт sharepoint, размещенный на windows server 2008 r2 и iis7.

сайт sharepoint размещен на порту 80.

когда я просматриваю сайт, вводя IP-адрес машины, я получаю окно входа в систему с запросом учетных данных для подключения к Машине. после предоставления учетных данных в другом окне входа в систему запрашиваются учетные данные для подключения к сайту sharepoint.

Мой вопрос в том, что когда пользователь входит на сайт sharepoint, он использует учетные данные, указанные в активном каталоге, так почему в моем случае я дважды получаю окно входа в систему?

Спасибо

Вы настроили SPN (имя участника-службы)?

Вам лучше поискать в Интернете:

  • "двойной прыжок",
  • делегирование против олицетворения,
  • SPN (имя участника-службы),
  • компьютер доверенный для делегирования
  • и т.п.

Например:


- Обновление1:
Может быть, я не понял распределения машин между IIS, Sharepoint и той, к которой вы подключаетесь.
Но в любом случае, если вы подключаетесь извне AD из ненадежного источника через ненадежный канал с машины без домена, вы не аутентифицируетесь с помощью Kerberos, который используется внутри AD (между машинами с доменом) через защищенные каналы. Поэтому аутентификация происходит дважды. Сначала через NTLM2 (извне), а затем через внутренний механизм Kerberos. Я знаю случаи, когда такое бывает 10-20 раз.