针对多个域的IIS摘要身份验证

Question

如何使用摘要身份验证在IIS 6上跨多个(AD)域进行身份验证？服务器是否驻留在唯一可验证的域上？

Answer 1

虽然MS文档在这一点上并不特别清楚，但我们在IIS上的自动化方法上看到了一些搜索：

• 它连接到DC以验证用户并传递这两种方法，但是摘要使用MD5发送用户和传递(安全问题！)

因此，如果您寻找集成方法，就会有文章解释说，如果在这些域之间存在信任关系，则多域访问是正确的。MultiDomain IIS

我认为我们可以假设多域基于MS info

与域间信任关系的摘要方法一起工作。

问:您不能切换到集成版来使用Kerberos并提高安全性吗？MD5很容易被破解。

希望这能有所帮助。