的web.config安全目錄

Question

所以，我有在web.config

<authentication mode="Windows"/> 
    <authorization>   
     <allow users="domain\johndoe" /> 

     <!--Deny All Others--> 
     <deny users="*" /> 
    </authorization> 

但是，我想要做以下，是隻允許在特定的GAL組用戶提供AD服務器上而這似乎不適用於這些設置。

是否存在驗證模式？我發現引用AD的所有內容都希望使用表單！我不想要的。

Answer 1

我不認爲你可以做到這一個簡單的授權標籤中設置。退房Acitve目錄會員提供商 - 也許這就是你想要的...

How To: Use Forms Authentication with Active Directory in Multiple Domains in ASP.NET 2.0

Answer 2

試試這個

<authorization> 
    <allow users="*" roles="domain/group" /> 
    <deny users="*" /> 
</authorization> 

Answer 3

我覺得你的小組需要一個安全組，而不是一個通訊組（至少，這就是我的問題現在有了）