Назад | Перейти на главную страницу

Как сделать так, чтобы пользователи веб-сайта аутентифицировались в удаленном Active Directory?

Скажем, у меня есть следующая настройка:

Я хотел бы отключить анонимный доступ к определенным папкам на веб-сайте с тем же самым, чтобы пользователи должны были аутентифицироваться со своими учетными данными Active Directory. У меня два вопроса:

Обычные шаги для этого:

  1. Подключите веб-сервер к домену
  2. Включить проверку подлинности Windows
  3. Установите соответствующие списки ACL NTFS для папок, которые вы хотите защитить.
  4. Отключить анонимный доступ к этим папкам

Если веб-сервер не может сделать меня членом домена, вы можете использовать сторонний или собственный код для пересылки имени пользователя и пароля в AD для аутентификации и обслуживать контент только после успешной аутентификации, но это значительно больше работы обычно и реализация будет зависеть от вашей конфигурации.