冒充和委派

听起来,其中一台计算机受您的Active Directory信任,但另一台不受信任。如果应用程序池标识为“网络服务”,请确保在AD中计算机帐户标记为“信任委派”。

您可能需要请求您的广告管理员强制进行复制,然后注销/登录到您的工作站以刷新您的Kerberos票证缓存。

如果您使用localhost作为webserver进行测试,但在部署时收到错误,则可能会遇到双跃点问题….在本文中概述 blog post

对于其中一个我们模拟()的应用程序,我们发现必须修改应用程序池所有者的本地安全策略,并将该帐户添加到以下策略/组:

1. 作为操作系统特权的一部分。
2. 身份验证后模拟客户端。

在服务器上,运行“开始”>“所有程序”>“管理工具”>“本地安全策略”,然后导航到“本地安全策略”>“用户权限分配”,并查找上面的两个策略。