asp.net - 基于域安全组的 Windows 身份验证

Question

我正在尝试根据我们的本地 Active Directory 对用户进行身份验证。允许访问该站点的所有用户都是 AD 中特定安全组的一部分。

我们的网络配置如下所示：

    <authentication mode="Windows"/>
    <identity impersonate="false"/>
    <authorization>
      <allow roles="DOMAIN\ALLOWEDUSERS"/>
      <deny users="*"/>
    </authorization>
    <httpRuntime enableVersionHeader="false" />

使用此配置，浏览器会显示 HTTP 错误 401.1

如果您对我所缺少的内容有任何建议，那将是一个很大的帮助。如果您需要更多信息，请询问。