IISWindows集成身份验证解决用户名密码弹窗问题

在设置IIS的身份验证方式为“Windows 集成身份验证”时，如果使用IE访问站点仍然被要求输入用户名和密码，本文将为您提供解决方案。理论上，Windows 集成身份验证应通过Kerberos协议让IE自动使用当前系统登录的账户访问站点，但实际情况可能有所不同。本文详细介绍了如何通过将站点添加到IE的“本地Intranet”区域，并通过组策略进行设置，避免重复输入用户名和密码，尤其适用于小规模客户端环境。

如果您在设置IIS的身份验证方式为“Windows 集成身份验证”时，使用IE访问站点仍然被要求输入用户名和密码，并且您不清楚问题所在，那么本文将为您提供帮助。

根据我们的理解，“Windows 集成身份验证”应该让IE自动使用当前系统登录的账户来访问IE站点。微软官方解释称，这通过Kerberos协议实现（如果您对此不熟悉，可以参考另一篇文章：http://982988.blog.51cto.com/972988/1218877）。

然而，理论与实际情况可能有所不同。您遇到的情况可能与我下面描述的情况类似：

首先，我设置了IIS站点，并将身份验证方式设为“Windows 集成身份验证”。（我关闭了其他验证方式，以确保实验的唯一性）

我收到了以下提示：

然后，我输入了登录该计算机的域账户名和密码后顺利进入了站点。

但这并不是我的初衷（我是用域账户登录的，并且在IIS上没有对该账户设置任何禁止权限），除非我没有使用有权限的域账户进行登录，我希望IE不要再次提示我输入用户名和密码。

接下来，我将教大家一个方法，让IE变得更聪明，不再要求我输入用户名和密码。

我将该站点的网址添加到IE的“本地Intranet”区域。

然后重启IE，再次访问该网址

我直接就进来了，但这一切都是基于我的客户端计算机已经加入域，并且我使用域账户登录，且我的计算机处于可以与域控制器联系的内网环境中。

最后，这种设置方式对于小规模的客户端还是值得考虑的，但如果您有成百上千台客户端需要设置，那么这项简单的工作就会变成噩梦。要解决这个问题，我们可以通过公司行政手段发布配置手册，但显然这不是最佳方法。除此之外，我们还可以通过组策略进行设置。

好了，本文到此结束，带大家了解了《IISWindows集成身份验证解决用户名密码弹窗问题》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多文章知识！