基于域安全组的Windows身份验证

Question

我正在尝试针对我们的本地Active Directory对用户进行身份验证。允许访问该站点的所有用户都是AD中特定安全组的一部分。

我们的网络配置如下：

    <authentication mode="Windows"/>
    <identity impersonate="false"/>
    <authorization>
      <allow roles="DOMAIN\ALLOWEDUSERS"/>
      <deny users="*"/>
    </authorization>
    <httpRuntime enableVersionHeader="false" />

使用此配置，浏览器显示HTTP错误401.1

如果您对我遗失的内容有任何建议，那将是一个很大的帮助。如果您需要更多信息，请询问。