我想将IIS配置为仅接受来自属于特定AD组的用户的请求。默认网站级别需要此配置。因此，在默认网站上，我启用了Windows身份验证，转到“授权规则”选项，选择“添加允许规则”并将“AD”组放入“指定的角色或用户组：”。
这不适用于任何AD组（我是其成员）。当我将AD用户放入下一个选项“Sepcified User”https://i.stack.imgur.com/hbqhK.png时，这很有效。
有人可以帮助解决我所缺少的问题。如上所述，我想在IIS上的默认网站级别执行此操作，因此没有调用Web.config。
干杯。
