Хотите узнать, как настроить аутентификацию NTLM на сервере IIS? В этом учебнике мы собираемся настроить аутентификацию NTLM на сервере IIS.

• Windows 2012 R2
• Windows 2016
• Windows 2019

В нашем примере сервер IIS принимает веб-сайт WWW.GAMEKING.TIPS.

В нашем примере имя сервера IIS — TECH-DC01.

Проверка подлинности NTLM теперь называется аутентификацией WINDOWS.

Список оборудования

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Как Amazon Associate, я зарабатываю от квалификационных покупок.

Windows Учебник:

На этой странице мы предлагаем быстрый доступ к списку учебников для Windows.

Учебник IIS — проверка подлинности NTLM

На менеджере сервера включите функцию безопасности IIS под названием: Аутентификация Windows.

IIS - NTLM authentication feature

Запустите приложение под названием: IIS Manager.

Start IIS Windows

В приложении IIS Manager доступ к веб-сайту и выберите каталог, который вы хотите защитить.

В правой части экрана доступ к опции под названием: Аутентификация.

IIS - Configure Authentication

Отключите анонимную аутентификацию в выбранном каталоге.

IIS - Disable the anonymous authentication

Включите аутентификацию Windows в выбранном каталоге.

IIS - Enable NTLM authentication

Дополнительно используйте командную строку для проверки подлинности NTLM.

Copy to Clipboard

В нашем примере мы настроили сервер IIS для использования типа аутентификации NTLM.

В нашем примере мы настроили сервер IIS, чтобы требовать проверки подлинности для доступа к каталогу.

Как администратор создайте учетную запись локального пользователя.

Copy to Clipboard

В нашем примере мы создали локаную учетную запись пользователя под названием GOHAN.

Чтобы протестировать установку, откройте браузер Chrome и попробуйте получить доступ к защищенному каталогу.

В нашем примере в браузер был введен следующий URL::

• http://www.gameking.tips/protected

Сервер IIS потребует от вас выполнить проверку подлинности пользователя.

IIS - Basic authentication configuration

Поздравляю! Вы настроили проверку подлинности NTLM на сервере IIS.

Учебник IIS — NTLM Единый знак проверки подлинности

Чтобы обеспечить прозрачную аутентификацию NTLM, необходимо создать запись SPN для вашего веб-сайта.

Как администратор домена, создайте запись SPN для вашего веб-сайта.

Copy to Clipboard

Измените название веб-сайта и сервера.

Поздравляю! Вы настроили проверку подлинности NTLM без формы аутентификации на сервере IIS.