使用GMSA与Docker IIS进行Windows身份验证

Question

在docker中使用IIS设置Win身份验证时，我需要您的帮助。 我已经正确配置了gMSA帐户，nltest / query返回成功结果。 仍然在访问我的应用程序时会要求提供凭据。

带有HTTP服务的SPN已在GMSA中添加

其他信息：（内部容器）

1. 启用了匿名和Windows身份验证
2. 应用程序池在LocalSystem下运行
3. 该主机的主机名与gMSA相同。
4. 净用户用户名/ do返回正确的结果
5. nltest / query和/ parent域返回正确的结果

请在这里帮助我。

致以诚挚的问候， 苏哈斯

Answer 1

尝试一下：

1. 转到“ Internet选项”
2. 转到“安全”标签
3. 点击“受信任的网站”
4. 单击“站点”按钮以添加您的网站。
5. 网站必须为带有https的“ https://www.example.com”格式。
6. 单击“确定”，但暂时不退出“ Internet选项”。
7. 向下点击“自定义级别...”按钮
8. 一直滚动到“用户身份验证”
9. 选择“使用当前用户名和密码自动登录”单选按钮
10. 最后对所有内容单击“确定”，直到退出“ Internet选项”。

现在您可以尝试访问您的容器网站。