广告组的IIS授权规则问题

我想将IIS配置为仅接受来自属于特定广告组的用户的请求。默认网站级别需要此配置。所以，在默认网站上，我启用了Windows身份验证，转到“授权规则”选项，选择“添加允许规则”，并将广告组置于“指定角色或用户组：”中

这不适用于任何广告组（我是其成员）。当我把广告用户放在下一个选项“sepcifieduser”中时，这个功能很好用

有人能帮我解决我所缺少的问题吗。如上所述，我希望在IIS上的默认网站级别执行此操作，这样就不会涉及Web.config

---

干杯。

我想，实际上我不应该在IIS的授权规则选项中添加广告组。首先，我需要在计算机管理中的本地用户组中创建一个新组，并在其中添加广告组。然后将这个新的本地组名放入IIS授权规则中。我发现，实际上我不应该在IIS中的授权规则选项中添加AD组。首先，我需要在计算机管理中的本地用户组中创建一个新组，并在其中添加广告组。然后将这个新的本地组名放入IIS授权规则中。