本地用户和组的Windows身份验证

Question

在计算机 - ＆gt;管理（计算机管理）中，您可以创建Windows帐户并将这些用户分配到组。我想在我的网站上使用相同的功能。

我不想使用表单身份验证，因为它需要管理其他用户名和密码。

有没有办法在Windows认证的MVC 3网站上使用它？

例如，如果我在计算机管理中创建了一个名为“Employees”的组，是否可以链接 [授权（Roles =“Employees”）]到这个小组？它会是Roles = @“Domain \ GroupName”吗？

只有大约20个拥有三个左右组的用户才需要这样做。我遇到过许多人说Active Directory是要走的路;但是，如果有一个同样有效的简单解决方案，我会接受。

Answer 1

如果要在带有Windows身份验证的Intranet上运行，这是可以的，但在互联网上，尽管可以这样做，但不要这样做！

请使用表单身份验证，因为它更安全。