ASP.Net(IIS 7.5)查询没有用户凭据的Active Directory

Dim userName As String = User.Identity.Name
CurrentUser = userName.Substring(userName.IndexOf("") + 1)

这就像一个魅力,这里没有问题.下一步是查询该登录用户的Active Directory以提取各种信息.我目前如何编码,它的工作方式就像在devleopment方面的魅力(典型的是因为我没有运行IIS).

当我将其发布到我的IIS服务器(运行IIS 7.5的Windows Server 2008 R2)时出现问题,我收到的错误消息指向我的代码中查询Active Directory的特定行.有趣的是,这些应用程序上周运行良好.在我的服务器管理员执行了最新一批Windows更新后,他们破了(请注意,我使用.Net Framework 4.0运行它们)

在我为每个应用程序设置以便启用Windows身份验证之前,其他身份验证类型已被禁用.对于提供商,Negotiate是#1,NTLM是#2.对于高级设置,请选中“扩展保护=关闭”和“启用内核模式身份验证”.

我的web.config有以下设置：

<customErrors mode="Off"/>
<authentication mode="Windows" />
<authorization>
  <deny users="?"/>
</authorization>

这些是我的设置,一切都像魅力一样.现在要让它有点工作我需要交换提供商,所以NTLM是#1,Negotiate是#2.因此,用户的凭据未正确传入,并且AD查询失败.这是我用于查询的编码：

Dim adSearchRoot As New DirectoryEntry("LDAP://DC=[DOMAIN],DC=com")
Dim adSearch As New DirectorySearcher(adSearchRoot)

adSearch.Filter = "(&(ObjectClass=User)(sAMAccountName=" & CurrentUser & "))"
Dim searchResult As SearchResult = adSearch.FindOne()

自更新以来,当前面的Negotiate加载网站时,它在底线上失败,因为我没有为DirectoryEntry设置用户名/密码.即使我设置了用户名/密码,它仍然不像过去那样100％工作.

所以我的问题变成了,我需要做什么才能让用户访问网站,我可以知道他们的用户名,并且可以查询活动目录而无需在DirectoryEntry中使用用户名/密码？

它是IIS中的设置吗？
或者我需要重新编码？
也许是web.config设置？
我是否需要还原服务器更新并确定哪一个导致中断发生？

感谢您的建议.如果您有任何问题要帮助回答这个问题,请告诉我.

UPDATE

我尝试通过将以下剪辑添加到我的web.config文件中来建议Matt：

<security>
  <authorization>
    <add accessType="Deny" users="?" />
  </authorization>
</security>

这没用.我做了一些阅读,然后进一步修改了这一部分：

<location path="Default Web Site/NameOfApp">
  <system.webServer>
    <security>
      <authentication>
        <anonymousAuthentication enabled="false"/>
        <windowsAuthentication enabled="true">
          <providers>
            <add value="Negotiate" />
            <add value="NTLM" />
          </providers>
        </windowsAuthentication>
      </authentication>
      <authorization>
        <add accessType="Deny" users="?" />
      </authorization>
    </security>
  </system.webServer>
  </location>

在这样做的过程中,我还删除了web.config部分中较高的字符串.这也没用(fyi,这是一个很好的参考http://www.iis.net/ConfigReference/system.webServer/security/authentication)

然后我跳过了这篇文章：http://social.technet.microsoft.com/Forums/en/winserverDS/thread/7deba16b-295a-4887-98f9-9f291ed49871,这似乎是一个类似的情况.本文最后引用了“Double Hops”,在研究了这个并尝试了一些事情之后,这也没有解决我的问题.

下一步

我将在不同的Server 2008 R2系统上尝试新的IIS 7.5实现,并且基本上从头开始,以查看问题是否重新创建.

任何新的建议都会有很大的帮助.