iis – 集成Windows身份验证仅在IE中不起作用

发布时间：2020-12-14 00:15:08 所属栏目：Windows 来源：网络整理

导读：在我的网站中,我有一个不允许匿名访问的文件夹.它设置为使用集成 Windows身份验证,因为它在AD域上.登录在Firefox,Chrome甚至Safari中运行良好,但不适用于IE8.有没有人遇到过这个？我似乎找不到其他有类似问题的人,除了当然在所有浏览器中登录失败的地方. 这

在我的网站中,我有一个不允许匿名访问的文件夹.它设置为使用集成 Windows身份验证,因为它在AD域上.登录在Firefox,Chrome甚至Safari中运行良好,但不适用于IE8.有没有人遇到过这个？我似乎找不到其他有类似问题的人,除了当然在所有浏览器中登录失败的地方.

这可能是因为SPN在某个地方破损了.

我怀疑非Microsoft浏览器不执行Kerberos(或者至少不以与IE相同的方式执行).

这意味着IE可能正在尝试Kerberos登录,其他人可能正在使用NTLM.

如果http / www.example.com或host / www.example.com存在SPN,并且它不属于运行应用程序池的帐户,则这是此类中断的一个很好的理由.

在Windows 2008或更高版本上：
SETSPN -X将检查重复项; SETSPN -Q http / www.example.com将寻找该特定SPN??的所有者.

修复您的SPN问题,您可能会修复IE登录被破坏.

其他指导可能会告诉您在IE Advanced属性中禁用集成Windows身份验证;这是一个愚蠢的举动,打破了Kerberos的一切,并解决了这个问题.

更多here.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!