O IIS 6 solicita credenciais por nome do host / Falha ao aceitar credenciais válidas

Question

Eu tenho um problema no servidor IIS 6 que solicita aos usuários do domínio as credenciais de login pelo nome da máquina e pelo endereço IP. Se o usuário tentar efetuar login pelo nome da máquina ( link ), o IIS solicitará ao usuário, mas rejeitará as credenciais de login, independentemente do que for digitado. Se o usuário tentar efetuar login pelo endereço IP, será solicitado, mas se as credenciais estiverem corretas, o login será bem-sucedido e o aplicativo será carregado.

Recentemente tive que rebaixar o controlador de domínio mestre e promovê-lo novamente (não pergunte ...) e, por isso, abandonei todos os servidores do domínio antigo e adicionei-os novamente ao novo domínio (do mesmo domínio). nome) e todos eles funcionam bem, mas este servidor web IIS 6.

Eu criei uma nova imagem do servidor IIS 6.0 a partir do bare metal apenas para superar esse problema, mas a nova imagem está demonstrando exatamente o mesmo problema!

Mesmo quando conectado localmente ao webserver1, não consigo nem passar dos prompts de login ao tentar conectar-me ao link

O que estou perdendo?

    

Answer 1

Ok ... quando eu estava começando a perder a esperança (18 horas) eu encontrei esta (muito) semelhante pergunta que me levou para o caminho para a resolução aqui .

"

Quando você passa de uma conta de máquina, como Serviço de Rede, para uma conta de domínio e se seu aplicativo usa autenticação Kerberos para autenticar seus clientes, a autenticação Kerberos parará de funcionar, a menos que você tenha um nome principal de serviço para conta de domínio registrada no serviço de diretório Microsoft® Active Directory®.

Para criar um SPN para uma conta de domínio

1.Instale as ferramentas do Windows Server 2003 do CD do Windows Server 2003.
2. De um prompt de comando, execute a ferramenta Setspn da seguinte forma:

setspn -A HTTP / nome do servidor da web domain \ customAccountName

setspn -A HTTP / nome do servidor da web.fullyqualified.com domain \ customAccountName

"