域控制器登录场景问题：内外域用户访问权限与跳转需求咨询

1. 调整Web.config的授权与认证配置 #

首先修改web.config，取消对匿名用户的直接拦截，同时启用Windows认证和匿名访问，让域外用户不会被直接拒绝：

<system.web>
  <authentication mode="Windows" />
  <authorization>
    <allow users="*" /> <!-- 允许所有用户访问，包括匿名用户 -->
  </authorization>
</system.web>
<!-- 针对IIS 7及以上版本，补充system.webServer配置 -->
<system.webServer>
  <security>
    <authentication>
      <anonymousAuthentication enabled="true" />
      <windowsAuthentication enabled="true" />
    </authentication>
  </security>
</system.webServer>

2. 在登录页后台添加身份判断逻辑 #

在登录页面的后台代码（比如ASP.NET的Page_Load事件）中，判断当前用户是否为域内用户，再执行对应的跳转逻辑：

protected void Page_Load(object sender, EventArgs e)
{
    var windowsIdentity = System.Security.Principal.WindowsIdentity.GetCurrent();
    if (windowsIdentity != null && !string.IsNullOrEmpty(windowsIdentity.Name))
    {
        // 拆分域名和用户名
        string[] domainUserSplit = windowsIdentity.Name.Split('\\');
        // 替换为你的实际域名，比如"CORP"
        if (domainUserSplit.Length == 2 && domainUserSplit[0].Equals("你的域名", StringComparison.OrdinalIgnoreCase))
        {
            // 域内用户，跳转到后续页面
            Response.Redirect("/后续页面路径.aspx");
            return;
        }
    }
    // 域外用户/匿名用户，停留在登录页面，保留原有登录表单逻辑
}

可选：更严谨的域验证方式 #

如果需要避免用户名格式匹配的误判，可以通过用户所属组的SID验证：

// 替换为你的域内组SID（比如域用户组的SID）
var targetDomainGroupSid = "S-1-5-21-xxxxxxxxx-xxxxxxxxx-xxxxxxxxx-513";
var isDomainUser = windowsIdentity.Groups.Any(g => g.Value.Equals(targetDomainGroupSid));
if (isDomainUser)
{
    Response.Redirect("/后续页面路径.aspx");
    return;
}

3. 服务器IIS配置检查 #

确保目标站点的认证设置同时启用两项：

• 打开IIS管理器，找到对应站点
• 进入「认证」功能
• 确认「匿名认证」和「Windows认证」均为启用状态

4. 测试验证 #

• 域内用户访问：自动跳转到后续页面
• 域外用户/非域机器访问：直接显示登录页面，无未授权错误

内容的提问来源于stack exchange，提问作者Samira Yazdani