作者:夏明亮
如果您正在设置您的IIS身份验证方式为“Windows 集成身份验证”,并且您在使用IE访问您的站点时发现IE仍然要求您输入您的用户名和密码,您有不知道问题出在哪里,那么本文将对您有所帮助。
根据我们的理解“Windows 集成身份验证”意味着IE会自动使用当前系统登录的账户证明访问IE站点,这里面的原理微软官方的解释是通过Kerberos(如果您对此不是很了解可以参照我的另一篇文章:http://982988.blog.51cto.com/972988/1218877)。
但是理论和我们亲身验证的结果并不一样,您遇到的情况也许和我下面遇到的情形类似:
首先我建好IIS站点,并设置身份验证方式为“Windows 集成身份验证”。(我关闭了其他的验证方式,以确保试验变量的唯一性)
![clip_image002 clip_image002](https://i-blog.csdnimg.cn/blog_migrate/08eeff44a116ddd34af81907bec3f0ae.jpeg)
接下来我在IE上访问该站点。
我得到了如下提示:
![clip_image004 clip_image004](https://i-blog.csdnimg.cn/blog_migrate/b1d3cf5e6dc0e17ae7f0607d240c11c5.jpeg)
然后我输入我登陆该计算机的域账户名和密码后我顺利进入站点。
![clip_image006 clip_image006](https://i-blog.csdnimg.cn/blog_migrate/3dc734ed8886d4d32301d3a86549b94c.jpeg)
![clip_image008 clip_image008](https://i-blog.csdnimg.cn/blog_migrate/05e97f838beca3c2fafe8d9639642c98.jpeg)
但是我的本意并不是这样的(我是使用域账户登陆的,并且我在IIS上没有设置对该账户的任何禁止权限),除非我没有使用有权限的域账户进行登录,我希望IE不要提示我再一次输入我的用户名和密码。
接下来我教大家一个方法让IE变得聪明一点,不在找我要用户名和密码。
我将该站点的网址加入到IE的“本地Intranet”区域。
![clip_image010 clip_image010](https://i-blog.csdnimg.cn/blog_migrate/9645fc8a112cc1a33f919ebd74068458.jpeg)
然后重启IE,重新访问该网址
![clip_image012 clip_image012](https://i-blog.csdnimg.cn/blog_migrate/ebc3ca247fa4f71b3827f66d31962412.jpeg)
我直接就进来了,但是这一切都是建立在我的客户端计算机已经加入域,并且我使用域账户登录,且我的计算机处在可以和域控制器联系的内网环境中。
最后,这种设置方式针对小规模的客户端还是值得考虑的,如果您有成百上千台客户端需要设置,那么这项简单的工作就会瞬间变成噩梦了。要打开这个节,我们可以通过公司行政手段发个配置手册什么的,显然这并不是最好的办法。除此之外我们还可以通过组策略设置。相关的内容在我的博客中也有,请参阅:http://982988.blog.51cto.com/972988/1141160(这篇文章和我们本次目的不完全吻合,但是当你看完全文,你会得到一种思路。关键就在本文的最后一步,那个数字“4”代表“受限制”区域,好像“1”代表的是“本地Intranet”区域)。
祝您好运
希望大家继续支持我,精彩内容稍后为您呈现。
谢谢