從Active Directory需要ASP.NET MVC3 Windows身份驗證

Question

我正在創建一個可以利用我們的Active Directory登錄系統的網站。因此，在一個實驗中，我創建了一個包含Windows身份驗證的項目，並嘗試從其他位置登錄。一臺機器使用我登錄的用戶。這太棒了。我從Mac登錄，它要求我進行身份驗證。優秀。

但是，我擔心的是，從未以AD用戶身份登錄的計算機（而是以本地管理員用戶身份登錄）。因此，而不是用戶顯示爲AD（用戶）它是MACHINE \ USER。

有什麼辦法可以要求我的應用程序僅通過AD空間驗證用戶身份嗎？或者我最好使自己的認證邏輯？

而在旁邊的主題（我沒有做過任何搜索，所以隨時避免這個問題），有沒有辦法只允許一定數量的AD用戶訪問該網站？

（請注意，我是新來的AD和ASP，所以如果我只是缺少某些方面，我很樂意做更多的研究）

謝謝！

Answer 1

當你尋求幫助時，這個尷尬的時刻，做更多的搜索，並自己回答。

http://bytes.com/topic/asp-net/answers/343407-using-web-config-allow-access-domain-users-only

所以我這樣做：

<authorization> 
    <allow roles="AD\Group.Name" /> 
    <deny users="?" /> 
    <deny users="*" /> 
</authorization>