我有这个Web应用程序，为300多名使用Windows身份验证的员工提供服务。会话在web.config上设置为：
<authentication mode="Windows"/>
<sessionState timeout="60"/>
会话应在60分钟后到期。有些用户被要求随机使用他们的Windows登录凭据。有些甚至不到10分钟。
根据朋友的提示，我将应用程序池进程的空闲时间也增加到了60分钟。
但是，有些用户再次被要求进行Windows登录。
我在IIS上应该做些什么吗？或者它与ASP.NET有关吗？或Windows身份验证相关？
MORE： 我开发了其他类似代码的应用程序。但他们服务不到50人。这个应用程序服务超过300.这些应用程序工作正常，并且从未要求用户再次提供其密码。只有这个庞大的应用程序正在这样做。
非常感谢。