Nós andamos girando nossas rodas tentando fazer com que a autenticação do windows funcionasse por meio de ARR .
Criamos uma nova conta de domínio ( appservices )
Servidor ARR ( srvarr ) usando o pool de aplicativos padrão com o usuário definido como appservices
Servidor IIS ( srvweb ) usando o pool de aplicativos padrão com o usuário definido como appservices
Nós corremos
setspn -s domain\appservices http://srvarr
e verificar usando -l mostra que está registrado para http://srvarr
srvarr está definido para usar anonymous authentication
srvweb está definido para usar windows authentication
Ir diretamente para http://srvweb/healthCheck.txt gera uma mensagem 'Working!'
Tentando ir para http://srvarr/healthCheck.txt dá um
502 - Web server received an invalid response while acting as a gateway or proxy server
ou
401 - with prompt for credentials
Se ativarmos anonymous authentication , receberemos a mensagem 'Working!' de http://srvweb/healthCheck.txt ou http://srvarr/healthCheck.txt
Nós tentamos os NTLM e Negotiate e nem parece funcionar.
Tivemos erros de digitação HTTP/srvarr e HTTP/srvweb como http://srvarr e http://srvweb . Certifique-se de fazer isso como o protocolo em vez do URL!
Também configurações que podem ajudar outras pessoas:
Remova NTLM e Negotiate e adicione Negotiate:Kerberos e ative em UseAppPoolCredentials e desativado useKernelMode
Verifique se todos os servidores estão usando sua conta de serviço da web do domínio como a identidade do pool de aplicativos