[IIS] Integrated Windows Authentication

[Supermario16]

Om een lang verhaal zo kort mogelijk te houden:
Ik heb een lokale domeincontroller (ID-SER-01.Orion.local) waar ik het domein Orion.local op draai. Op deze domein controller staat IIS geinstalleerd welke gebruik maakt van Integrated Windows Authentication.

Het volgende is mijn probleem:
Typ ik:
http://ID-SER-01:9022 kom ik netjes op de betreffende pagina gehost door IIS.
Typ ik:
http://testdomein.nl:9022 Krijg ik een popup met login gegevens waarbij ik kan invullen wat ik wil, maar niets werkt. ([e-mail], ORION\Administrator, Orion.local\Administrator etc...)
Dit ook geprobeert met div. user accounts in AD.

Al veel gezocht op internet maar kan niets concreets vinden, terwijl ik weet dat het gewoon niet moeilijk kan zijn....

* Rechten op de wwwroot map staan goed
* Wachtwoorden en gebruikersnamen zijn 100% in orde
* Poorten in router zijn oke geforward. (popup verschijnt immers)

[Turdie]

Supermario16 schreef op vrijdag 05 oktober 2007 @ 19:34:
Om een lang verhaal zo kort mogelijk te houden:
Ik heb een lokale domeincontroller (ID-SER-01.Orion.local) waar ik het domein Orion.local op draai. Op deze domein controller staat IIS geinstalleerd welke gebruik maakt van Integrated Windows Authentication.

Het volgende is mijn probleem:
Typ ik:
http://ID-SER-01:9022 kom ik netjes op de betreffende pagina gehost door IIS.
Typ ik:
http://testdomein.nl:9022 Krijg ik een popup met login gegevens waarbij ik kan invullen wat ik wil, maar niets werkt. ([e-mail], ORION\Administrator, Orion.local\Administrator etc...)
Dit ook geprobeert met div. user accounts in AD.

Al veel gezocht op internet maar kan niets concreets vinden, terwijl ik weet dat het gewoon niet moeilijk kan zijn....

* Rechten op de wwwroot map staan goed
* Wachtwoorden en gebruikersnamen zijn 100% in orde
* Poorten in router zijn oke geforward. (popup verschijnt immers)

Hallo

Heb je deze link al bekeken?

[_Arthur]

En de website die je hebt aangemaakt snapt dat ie naar "testdomein.nl" op port:9022 moet luisteren?

Verder is procmon (Sys Internals) je vriendje.

[hstuivenberg]

misschien echt een stomme vraag, maar weet de externe DNS wel dat hij www.jouwdomein.nl (of welk A record ook waar je het over hebt) moet afleveren bij jou server en staat je firewall dit wel toe?

(of host je zelf een dns zone voor jouwdomein.nl?)

edit: ik zie dat je de poorten geforward hebt. Ignore mijn verhaal over de firewall maar.

[ Voor 27% gewijzigd door hstuivenberg op 06-10-2007 12:33 ]

[alt-92]

Ik denk (maar dat is slechts een gok) dat je IUSR_ account in IIS nog steeds naar een lokale SAM probeert te kijken en dat je omdat je op een DC draait deze niet met een domain IUSR_ account laat draaien.

Een DC heeft immers geen lokale SAM meer (ja, in DSRESTORE mode.) maar gebruikt enkel AD users.