针对多个域的IIS摘要式身份validation

虽然MS文档在这一点上并不特别清楚，但是我们在IIS上的Autentification方法上进行了一些search：

• 它连接到DC用于validation用户并传递这两种方法，但摘要使用MD5发送用户并通过（¡安全问题！）

因此，如果您寻找集成方法，那么有post解释说，如果您在这些域之间存在信任关系，则多域访问是正确的。 多域IIS

我认为我们可以假设多域基于MS信息使用域间信任关系的摘要方法

问题：你不能切换到集成使用Kerberos并提高安全性吗？ MD5很容易破解。

希望这可以帮助。