Web服务器上的集成身份验证-安全性?

我们有自己的网络服务器托管我们的网站,在我们的网络之外对公众开放。

我请求在我们的职业页面上创建“内部发布”链接,以根据我们网络的Active Directory列表对用户进行身份验证。

我目前有它的设置,使链接击中网站目录结构内的一个页面,该页面的文件夹设置为“集成Windows身份验证”。此页的匿名访问已关闭。如果用户经过身份验证(即:登录到我们的网络或提供适当的凭据),它会将其传递到一个外部职业网站,该网站承载着我们的工作公告。如果他们无法进行身份验证,它将显示一个自定义401错误页面。

这很好,但有一个问题。使用IE,人们不能只输入用户名。他们(当然)也需要输入域名。不幸的是,默认的“域”设置为我们网站的URL(www.xyz.com/username)。我希望它自动选择我们的内部域名(aaa/用户名),但我不确定如何做到这一点。

谢谢

我现在的问题是,如何更改IWA使用的默认“域”?有可能吗?IE似乎默认为“www.xyz.com\username”(我的网站),而不是“aaa\username”(我的域名)。当然,www.xyz.com\username失败,因为我们的ActiveD不在这里。。。这可能吗?我想让我们的员工尽可能简单。