基本上,我需要能够尝试从IIS的两个不同的AD域进行身份validation。 我希望能够自动查询AD和哪个返回与authentication胜利。 用户是完全独立的,只会存在于各自的域中。
IIS
|
|
/ ————- \
| |
—— ——
AD1 AD2
JoeU AmyU
JillU JohnU
所以,如果IIS请求authenticationJoeU,它将查询这两个域。 JoeU将在AD1中find,所以我们可以忽略来自AD2的任何响应。
最好的办法是在AD1和AD2之间build立信任关系。 一旦设置完成,您只需像往常一样将权限分配给IIS网站,但需要使用AD(1|2)\user或user@ad(1|2)来完全限定用户的权限,
然后,当用户login时,他们将以AD(1|2)\user或user@ad(1|2)