我正在将一个反向代理configuration从Apache转移到IIS。 这些网站中的一些需要在代理之前进行authentication。 这些在简单的单独的IIS站点上。 我如何指定该站点和/或其中configuration的反向代理可以由特定AD组使用？
我试过了：
以下是只在IIS中启用Windows身份validation。 全部是服务器2016 / IIS 10。
将承载反向代理站点的文件夹的NTFS权限设置为只有domain\desiredgroup和proxy\iis_iusrs组，但是这没有帮助 – 它仍然允许任何domain\domain users通过。
编辑具有访问权限的domain\desiredgroup和domain\domain users被拒绝的身份validation规则。 这阻止了每个人。