我想在Windows 2012 Server上启用基于证书的身份validation。 我看到两种不同types的authentication可能：
这两种authenticationtypes有什么区别？
唯一的区别是我能find的是IIS客户端启用一对多的证书身份validation
“客户端证书映射validation”旨在用于Active Directory。
试想一下，您已经使用AD CS部署了用户身份validation证书，并将证书模板configuration为允许Active Directory存储。 现在，您可以在安装了IIS的AD成员服务器上使用“非IIS”客户端证书映射身份validation，并通过查询Active Directory让IIS自动将证书映射到用户
“IIS客户端证书映射身份validation”适用于非AD CS证书和独立服务器。
由于在这种情况下Active Directory不会用于将证书映射到用户，所以您需要在configuration文件中定义映射，可以是一对一映射或多对一映射。