Adicionando o diretório virtual no IIS que aponta para o caminho compartilhado em outra máquina sem AD

Question

Eu tenho máquinas EXTERNAS e INTERNAS (vamos chamá-las de EXT e INT). Ambas as máquinas não fazem parte do AD (nenhuma conta de rede, apenas as locais) e ambas as máquinas possuem contas de Administrador usando credenciais diferentes (portanto, esqueça o pass-thru).

Agora o que fiz foi seguir

• Diretório criado C: \ shareme no INT
• Compartilhou este diretório para todas as contas de administrador
• Explorador aberto em EXT e digitado \ INT \ shareme
• Credenciais inseridas da conta INT (INT \ Admin e senha), tudo bem, vejo o conteúdo
• aqui vem o problema ...
• Abra o IIS no EXT, clique em Adicionar diretório virtual
• alias: remoto, caminho físico: \\ INT \ shareme, Conectar como: Usuário específico, Usuário: INT \ Admin + senha
• As configurações de teste falham, diz Logon failure: unknown user name or bad password
• posso explorar no IIS, mas é somente porque já autentiquei no Windows Explorer
• Acessando http://localhost/remote retorna o erro 500.19

Aparentemente, o IIS não se importará com credenciais de rede. Ele reclama de nome de usuário desconhecido porque provavelmente verifica contas na máquina local em vez de autenticar com a remota.

Alterar o logonMethod não ajuda (Interactive, ClearText etc) Alguma idéia?

    

Answer 1

A conta de usuário em que o pool de aplicativos está sendo executado também precisa acessar o caminho UNC. Eu acredito que o padrão no IIS 7 é "serviço de rede", que não terá acesso ao computador remoto. Você precisará configurar o pool de aplicativos para ser executado como uma conta existente nos dois sistemas com as mesmas credenciais.

    

Answer 2

Tecnicamente, se você quiser evitar a duplicação de usuários em vários servidores, você pode configurar um servidor muito básico do Active Directory (ele pode ser instalado em um servidor existente). Dessa forma, você pode usar um usuário de domínio em vários servidores.