我可以允许匿名用户和活动目录用户浏览同一个 IIS 7.5 站点吗？答案

【问题标题】：Can I allow anonymous and active directory users to browse the same IIS 7.5 site?我可以允许匿名用户和活动目录用户浏览同一个 IIS 7.5 站点吗？
【发布时间】：2010-08-17 12:32:46
【问题描述】：

我有一个站点，通过该站点大多数用户将是匿名用户，但少数用户将成为 Active Directory 用户。

我愿意；

无需登录即可为所有人启用完全匿名访问。
检测 AD 用户。
检查 AD 用户是否是特定管理员组的成员。

我正在使用在 Windows Server 2008 R2 上运行的 .Net 4.0、C# 和 IIS 7.5。

提前致谢

【问题讨论】：

您找到解决方案了吗？我正在尝试做类似的事情。
不幸的是，没有。我认为这是不可能的。

标签： c# asp.net security active-directory

【解决方案1】：

如果启用匿名访问，Windows 身份验证将不会发生。您可以实现一个custom authentication provider，它会在身份验证失败时调用 AD 并设置匿名用户。

【讨论】：

【解决方案2】：

您可以在 asp.net 中使用 AD 登录，那么为什么不隐藏 AD 内容并允许用户登录以查看完整视图？

【讨论】：