我有两台服务器。第一个是带有ASP应用程序的服务器，第二个是LDAP auth服务器。我需要在第二台服务器上通过LDAP在app服务器上登录，我需要使用windows auth（NTLM或Negotiate）。据我所知，根据我的研究，使用来自其他服务器的Active Directory域登录服务器，它们必须位于同一本地网络中。这可以通过VPN建立。但问题是我无法使用VPN。它可以以某种方式建立吗？我目前正在尝试将IIS配置为不识别当前域中的用户，并使用.Net通过LDAP将凭据提供给远程服务器。对不起，如果我对某些事情有错误的理解，我仍然是Windows auth和AD的新手。如果我错了，请纠正我。
我在本地计算机上使用ASP.NET Core RC2和IISExpress 10，由于使用了一些旧模块，我的目标框架为452。
在远程应用服务器上我使用IIS 8.5