Windows 身份验证在 ie7 中不起作用

Question

确实需要这方面的帮助，尝试了很多东西但没有想法。

我有一个托管在内部开发服务器上的网站，可供内部员工访问。

服务器设置是Windows 2008 R2，iis 7.5 sql 2008 Express。我使用活动目录进行身份验证。

在 Chrome 中，网站会加载，并自动记录我识别出的名字。

在 IE7 中查看该站点时，响应为： “401 - 未经授权：由于凭据无效，访问被拒绝。 您无权使用您提供的凭据查看此目录或页面。”

我已尝试以下操作：

• 在 iis 中仅将 Windows 身份验证设置为启用（其余部分禁用）
• 将 NTLM 移至提供程序的顶部列表
• 将 Web 目录的完全控制权授予Everyone/IUSR/Network Service/DeafultAppPool ...列表继续
• 选中 ie 设置（选中启用集成 Windows 身份验证）
• IE7 中的用户身份验证设置为“仅在 Intranet 区域中自动登录”。 ：
• 设置以下内容 网络配置：
  • <身份验证模式=“Windows”/>
• 已执行：cscript adsutil.vbs set w3svc/NTAuthenticationProviders "NTLM"

我确信它不是浏览器设置，因为我在访问时已针对 AD 进行了身份验证IE7 中的内联网。

怎么了？我该如何修复它？

非常感谢

Answer 1

从 technet 文章中，http://technet.microsoft.com/en- us/library/cc754628(v=ws.10).aspx ：

Windows 身份验证的默认设置是“协商”。这
设置意味着客户端可以选择合适的安全性
支持提供者。要强制 NTLM 身份验证，您必须更改
下的元素的值
ApplicationHost.config 文件中的元素。

IE 使用 Kerberos，而不是像 Chrome 和 Firefox 那样依赖 NTLM。您必须按照以下步骤在 IIS7.5 中强制进行 NTLM 身份验证：

1. 选择您的站点。
2. 双击验证。
3. 选择“Windows 身份验证”（确保其已启用）。
4. 单击右侧栏中的“提供商...”。
5. 选择 NTLM 并单击“上移”。

Answer 2

在类似环境中的网络应用程序之一遇到此类问题。事实证明，IE 正在尝试使用 Kerberos 进行身份验证，而 IIS 身份验证设置中已关闭 Kerberos。 Chrome 在无法使用 Kerberos 后陷入 NTLM，因此在 Chrome 网络应用程序中工作正常。

解决方案相当简单。

1. Open IIS manager
2. Open "Authentification" node
3. Right click on 'Windows Authentification' item.
4. Select "Advanced settings" in context menu.
5. Switch off kernel mode (it's not compartible with Kerberos provider.)
6. Repeat p.1-3.
7. Select "Providers..." in context menu
8. Add Kerberos to enabled providers list
9. Restart IIS

Answer 3

我在 Windows 2008 R2 iis 7.5 上使用模拟进行 Windows 身份验证时遇到了同样的问题。
我在这里遵循了其他两个解决方案，但没有成功。
但是应用这些更改后，我再次切换回内核模式并且它起作用了。
我不知道它为什么有效，但在 2 个独立的虚拟目录上成功执行了此过程。