使用 GMSA 通过 Docker IIS 进行 Windows 身份验证

Question

我需要您的帮助，以便在 docker 中使用 IIS 设置 Win 身份验证。 我已正确配置 gMSA 帐户，nltest /query 返回成功结果。 仍然在访问我的应用程序时，它会要求提供凭据。

已在 GMSA 中添加了带有 HTTP 服务的 SPN

附加信息：（容器内）

1. 匿名和 Windows 身份验证已启用
2. 应用程序池在 LocalSystem 下运行
3. continer 的主机名与 gMSA 相同。
4. net user username /do 返回正确结果
5. nltest /query 和 /parent 域返回正确的结果

请帮帮我。

热烈的问候， 苏哈斯

Answer 1

试试这个：

1. 转到“Internet 选项”
2. 转到“安全”标签
3. 点击“受信任的站点”
4. 点击“站点”按钮添加您的网站。
5. 网站必须是“https://www.example.com”格式，带有https。
6. 单击确定，但不要退出 Internet 选项。
7. 向下点击“自定义级别...”按钮
8. 一直向下滚动到“用户身份验证”
9. 选择“使用当前用户名和密码自动登录”的单选按钮
10. 最后单击确定，直到退出 Internet 选项。

现在您可以尝试访问您的容器网站。