iis 7.5 -仅允许一个域名用户查看站点

Question

我想只有1个域名用户查看我的网站(username1)。到目前为止，我还不能让它正常工作。要么每个人都有访问权限，要么没有人有访问权限。

Webconfig：

 <authentication mode="Windows">

IIS设置：

Anonymous - disabled
Windows Authentication - enabled

网站文件夹权限设置：

IIS_USER (domain\iis_user) - no access
domain\username1 - read access 

Answer 1

“查找适合特定用户帐户的第一个访问规则”尝试使用web.config。然后将domain\USERNAME1ALLOW放在第一位，然后是<deny users="*"/>

Answer 2

您需要在web.config中将identity impersonate设置为true。这将把用户信息传递给WindowsIdentity对象(而不仅仅是User对象)。WindowsIdentity对象用于确定对文件和文件夹的访问权限。

<configuration>
  <system.web>
    <identity impersonate="true" />
  </system.web>
</configuration>

欲了解更多信息，请访问http://msdn.microsoft.com/en-us/library/134ec8tc.aspx。

Answer 3

您可以添加授权规则以允许或拒绝IIS中的特定组/人员。不过，文件权限仍然适用。另外，顺便说一句，我们还允许摘要身份验证。YMMV.

下面是有关IIS授权规则的演练。

http://www.iis.net/ConfigReference/system.webServer/security/authorization