是否可以通过IIS 7configuration2个不同AD域的同时validation?

基本上,我需要能够尝试从IIS的两个不同的AD域进行身份validation。 我希望能够自动查询AD和哪个返回与authentication胜利。 用户是完全独立的,只会存在于各自的域中。

IIS
|
|
/ ————- \
| |
—— ——
AD1 AD2
JoeU AmyU
JillU JohnU

所以,如果IIS请求authenticationJoeU,它将查询这两个域。 JoeU将在AD1中find,所以我们可以忽略来自AD2的任何响应。

  • 这甚至有可能使用股票IIS 7?
  • 有没有一个中间件或什么东西来允许在IIS 7上这种types的configuration?
  • 这将成为IIS和AD域之间的某种中间件的工作吗?

最好的办法是在AD1和AD2之间build立信任关系。 一旦设置完成,您只需像往常一样将权限分配给IIS网站,但需要使用AD(1|2)\useruser@ad(1|2)来完全限定用户的权限,

然后,当用户login时,他们将以AD(1|2)\useruser@ad(1|2)