Asp.net mvc ASP.NET MVC3 Windows身份验证要求来自Active Directory

我期待创建一个网站，将利用我们的Active Directory登录系统。因此，在一次实验中，我创建了一个具有Windows身份验证的项目，并尝试从其他位置登录。一台机器使用了我登录的用户。太好了。我从Mac登录，它要求我进行身份验证。好极了

然而，我担心的是，从一台不是以AD用户身份（而是以本地管理员用户身份）登录的计算机登录。因此，它不是显示为AD（用户）的用户，而是机器\用户

是否有任何方法要求我的应用程序仅从广告空间对用户进行身份验证？还是我最好自己制定身份验证逻辑

另外，在一个副题中（我还没有做过任何搜索，所以请不要问这个问题），有没有办法只允许某一组广告用户访问该网站

（请注意，我对广告和ASP都是新手，所以如果我只是缺少某些术语，我很乐意做更多的研究）

---

谢谢

在你寻求帮助的尴尬时刻，多搜索一下，自己回答

所以我这样做了：

<authorization>
  <allow roles="AD\Group.Name" />
  <deny users="?" />
  <deny users="*" />
</authorization>