通過Kerberos訪問網絡資源的IIS委派

Question

我有一個ASP.NET應用程序需要訪問另一個應用程序，另一個應用程序需要Kerberos身份驗證，它基於用戶憑據來響應請求。我的ASP.NET應用程序運行在AD服務帳戶上，該帳戶的設置允許委託給另一個應用程序（使用適當的SPN）。

所以這個過程是，用戶向ASP.NET應用程序發出請求時，ASP.NET應用程序將通過委派（使用kerberos）來模擬對另一個應用程序的請求。

當我在本地機器上運行應用程序（My ASP.NET駐留）時，請求成功，但是，如果請求來自遠程客戶機，它失敗了，從另一個應用程序的日誌中顯示出Identity沒有呈現。 任何線索？

Answer 1

看一看這似乎是非常相似，您的具體情況如下：

https://serverfault.com/questions/270293/moving-my-website-to-different-server-changes-authentication-from-kerberos-to-ntl/270306#270306

有一些資源，應可幫助您解決。