将我的网站移到不同的服务器将Kerberos身份validation更改为NTLM

我有一个为Windows身份validationconfiguration的web服务。 调用WS的客户端代码将凭据传递给WS，如下所示：

myWebService.Credentials = System.Net.CredentialCache.DefaultCredentials; 

（我的理解是，这代表login用户的用户名 – 密码域）。

我正在testingconfiguration问题，并对如何确保Kerberos设置感到困惑。

详细信息关注：

• UNIX / MSAD LDAP / Kerberos身份validation可以在不匹配用户名的情况下工作吗？
• 在linux smb / cifs服务器（例如samba）上没有sambaSamAccount的ldap-authentication
• LDAP是否适合应用程序的用户数据库angular色？
• 我怎样才能限制失败的sasl2 / pam_mysqllogin重试？
• 无法执行ldapdelete：需要强（呃）validation（8）

我在同一个IIS服务器上有两个虚拟目录（一个是带“.aspx”页面的“客户端”），另一个是“服务器”（它托pipe着客户端调用的web服务）。

我的客户端通过此代码显示关于连接用户的关键信息：

 private string GetUserInfo() { System.Security.Principal.WindowsIdentity UserIdentityInfo; StringBuilder msg = new StringBuilder("User Name: "); UserIdentityInfo = System.Security.Principal.WindowsIdentity.GetCurrent(); msg.Append(UserIdentityInfo.Name); msg.Append(Environment.NewLine); msg.Append(" Token: "); msg.Append(UserIdentityInfo.Token.ToString()); msg.Append(Environment.NewLine); msg.Append(" Authenticated: "); msg.Append(UserIdentityInfo.AuthenticationType); msg.Append(Environment.NewLine); msg.Append(" System: "); msg.Append(UserIdentityInfo.IsSystem); msg.Append(Environment.NewLine); msg.Append(" Guest: "); msg.Append(UserIdentityInfo.IsGuest); msg.Append(Environment.NewLine); msg.Append(" Anonymous: "); msg.Append(UserIdentityInfo.IsAnonymous); msg.Append(Environment.NewLine); return msg.ToString(); } 

当Web客户端和被调用的Web服务位于同一台服务器（例如SERVER1）上时，authenticationtypes是Kerberos 。 实际执行也正确。

当调用相同的webclient代码时，身份validationtypes将更改为NTLM ，但现在驻留在SERVER2上。 被调用的webservice仍驻留在原始服务器（SERVER1）上。 实际执行失败，因为凭据不正确。

SERVER1和SERVER2在同一个局域网（同一个域），我用于testing上述每个场景的域帐户是相同的（我在每台机器上的pipe理员组）。

我怎样才能configuration这个，所以KERBEROS是authenticationtypes – 即当SERVER2上的这个客户端被“我”从浏览器调用？