关于 ActiveDirectory IIS_IUSRS 和 USERS 组

Question

我有两台电脑。 用于开发 PC 和测试服务器 PC。 我使用 KJM/MyUser 登录开发 PC。 并使用 CDM/Administrator 登录测试服务器。

我部署了一个网站。这必须获取用户名和域。 如果我从开发 PC 访问此站点。 我得到 CDM/客人。这是错误的。我想获得 KJM/MyUser。

我调查了网络。现在我希望这个问题与活动目录有关。

它允许访问 CDM/USERS 服务器的文件夹包含已部署的网站文件。 如果我将设置更改为拒绝 CDM/USERS。我无法从开发电脑访问。 我添加了允许访问用户 IIS_IUSRS。并测试拒绝访问 IIS_IUSRS。 因此我可以从开发电脑访问。

所以现在。我希望如果我在服务器文件夹上添加访问许可 KJM/MyUser，我可以获得 KJM/MyUser 而不是 CDM/guest。（只是我的期望）。 我认为 KJM/MyUser 无权访问服务器的文件夹。所以尝试使用 IIS_IUSRS 访问该文件夹。我想这就是把 CDM/guest 还给我的原因。

这只是我的期望。但我无法检查这一点，因为。我无法在测试服务器上添加许可 KJM 域用户。服务器只能添加 CDM 域。

我只需要我的期望是对还是错。如果我错了，并且您对我的问题有一些想法，请告诉我一些想法。

谢谢。

Answer 1

USERS 和 IIS_USRS 组允许所有人访问。即使服务器不知道谁是访问者。但是服务器不知道他们。所以尝试使用访客帐户。 这就是返回 serverdomainname\guest 的原因。

我的测试服务器没有参与活动目录。 所以服务器永远不会知道我的本地PC。

我让测试服务器参与活动目录。 并现场添加准入许可域。 并解决了这个问题。