IIS Windows 集成身份验证弹出输入用户名密码的解决办法

 IIS Windows 集成身份验证弹出输入用户名密码的解决办法

2013-06-18 10:50:08

标签：IIS Windo
集成身份验证 IE 弹窗 用户名密码

作者：夏明亮

Technorati 标签: IIS,Windo
集成身份验证,IE,弹窗,用户名密码,解决办法

如果您正在设置您的IIS身份验证方式为“Windows 集成身份验证”，并且您在使用IE访问您的站点时发现IE仍然要求您输入您的用户名和密码，您有不知道问题出在哪里，那么本文将对您有所帮助。

根据我们的理解“Windows 集成身份验证”意味着IE会自动使用当前系统登录的账户证明访问IE站点，这里面的原理微软官方的解释是通过Kerberos(如果您对此不是很了解可以参照我的另一篇文章：http://982988.blog.51cto.com/972988/1218877)。

但是理论和我们亲身验证的结果并不一样，您遇到的情况也许和我下面遇到的情形类似：

首先我建好IIS站点，并设置身份验证方式为“Windows 集成身份验证”。（我关闭了其他的验证方式，以确保试验变量的唯一性）





接下来我在IE上访问该站点。

我得到了如下提示：





然后我输入我登陆该计算机的域账户名和密码后我顺利进入站点。









但是我的本意并不是这样的（我是使用域账户登陆的，并且我在IIS上没有设置对该账户的任何禁止权限），除非我没有使用有权限的域账户进行登录，我希望IE不要提示我再一次输入我的用户名和密码。

接下来我教大家一个方法让IE变得聪明一点，不在找我要用户名和密码。

我将该站点的网址加入到IE的“本地Intranet”区域。





然后重启IE，重新访问该网址





我直接就进来了，但是这一切都是建立在我的客户端计算机已经加入域，并且我使用域账户登录，且我的计算机处在可以和域控制器联系的内网环境中。

最后，这种设置方式针对小规模的客户端还是值得考虑的，如果您有成百上千台客户端需要设置，那么这项简单的工作就会瞬间变成噩梦了。要打开这个节，我们可以通过公司行政手段发个配置手册什么的，显然这并不是最好的办法。除此之外我们还可以通过组策略设置。相关的内容在我的博客中也有，请参阅：http://982988.blog.51cto.com/972988/1141160（这篇文章和我们本次目的不完全吻合，但是当你看完全文，你会得到一种思路。关键就在本文的最后一步，那个数字“4”代表“受限制”区域，好像“1”代表的是“本地Intranet”区域）。

祝您好运

希望大家继续支持我，精彩内容稍后为您呈现。

谢谢