当服务器不在域上时,是否可以使用集成的Windows身份验证?

我们的生产web服务器不是域的一部分,但我们希望人们能够自动登录,因为他们是在PC上登录域的。

是否需要让浏览器(IE7+)向服务器(IIS6)发送适当的信息,以便我可以检索ServerVariables[“AUTH_USER”]或ServerVariables[“LOGON_USER”]?

我认为答案是否定的,因为如果我将windows auth的安全设置为“开”,将匿名访问设置为“关”,那么服务器将不知道如何处理它不知道的域的任何用户信息。我只是想在给SSO团队一个“不可能”的答案之前确定一下。