即使用户是 ActiveDirectory 安全组的一部分，WCF 服务请求也被拒绝

Question

我们开发了一个由 IIS 7.5 托管的 WCF 服务。为了管理对服务的访问，我们创建了一个 Active Directory 安全组。我们的区域设置是美国。当一位韩国同事尝试访问该服务时，即使他是 AD 安全组的成员，我们的代码也会拒绝他。当他执行命令提示 whoami/groups 时，会出现安全组，但域和用户名之间没有“\”字符，而是一个看起来很有趣的“W”。当他暂时将区域设置更改为美国时，没有发生任何变化 - 服务仍然拒绝他。我们在中国的虚拟机上用韩语用户代码尝试了这个，服务接受了请求。任何人都有尝试调试这个的方向吗？谢谢。

Answer 1

最后，问题与身份验证无关。服务器上的代码是一个混合模式的应用程序。非托管代码尝试写入文件，并且服务器不允许这样做，除非将写入文件的目录具有适当的权限。我们的没有。