本地IIS和本地AD上的Windows身份验证（Windows Server 2008 R2数据中心）

要在本地IIS和本地AD上进行Windows身份验证，可以按照以下步骤进行设置：

1. 在IIS上启用Windows身份验证：

   • 打开IIS管理器。
   • 在站点或应用程序下选择“身份验证”。
   • 右键单击“Windows身份验证”并选择“启用”。

2. 在Web.config文件中配置Windows身份验证：

   • 打开Web.config文件。
   • 在<system.web>节中添加以下代码：

     <authentication mode="Windows" />
     <authorization>
       <deny users="?" />
     </authorization>
     

   • 这将启用Windows身份验证并拒绝匿名用户访问。

3. 在代码中获取当前用户的身份信息：

   • 使用以下代码来获取当前用户的Windows身份：

   string authenticatedUserName = HttpContext.Current.User.Identity.Name;
   

4. 配置本地AD：

   • 在本地AD上创建用户或组织单位（OU）。
   • 将用户添加到相应的组织单位中。

这样，你就可以在本地IIS和本地AD上进行Windows身份验证了。确保在IIS和AD上进行正确的配置，并在代码中获取和使用用户的身份信息。