Active directory 具有Windows Active Directory身份验证和授权的Kentico网站

我安装了一个Kentico9.0网站，一切正常。然后，我尝试使用以下文档配置Windows Active Directory身份验证：。但是，当我打开URL时，会弹出登录名，我使用我的工作登录凭据，登录名会不断弹出

我更改了web.config并查看了事件日志，没有任何关于我的恶意登录尝试的日志

文档是直截了当的，所以我猜我的环境中存在权限问题。文档中有一个小警告，但没有说明如何操作：

先决条件 要使Windows身份验证工作，应用程序必须能够访问Active Directory中用户对象的以下属性，即这些属性不能受到保护或保密： 成员 用户帐户控制

我的应用程序位于域中的虚拟服务器中。并且Active Directory服务位于域中的不同服务器中。这是否意味着我需要为我的申请做些什么来获得广告的许可？我正在使用NetworkServices应用程序池标识

---

谢谢。

通常情况下，Active Directory身份验证的工作原理是，您需要向其传递一个AD用户名和密码，以便能够读取用户。我将检查该用户的权限。

您的笔记本电脑必须位于公司内部网，并使用您的广告凭据登录到笔记本电脑。若你们满足这些条件，IE或Chrome甚至不应该提示你们提供凭证，因为他们已经知道了，所以浏览器只是将你们的广告账户信息传递给Kentico。 一旦您连续看到提示，您的设置就会出现问题。确定

您根据文档Kentico+IIS配置了所有内容 服务器/主机位于域中 您已进入intranet并使用AD creds登录