网络操作系统教程——WindowsServer2008管理与配置作者刘本军[第10单元]创建与管理WWW服务课件.pptVIP

* * * * * * * * * * * * * * * * * ? 2007 Microsoft Corporation. All rights reserved. * * * * * * * * * * * * * * * * * * * ? 2007 Microsoft Corporation. All rights reserved. * * * * * * * * 6、Windows身份验证 Windows身份验证使用NTLM或Kerberos协议对客户端进行身份验证。Windows身份验证最适用于Intranet环境。Windows身份验证不适合在Internet上使用，因为该环境不需要用户凭据，也不对用户凭据进行加密。 7、AD客户证书身份验证 AD客户证书身份验证允许使用Active Directory目录服务功能将用户映射到客户证书，便进行身份验证。将用户映射到客户证书可以自动验证用户的身份，而无需使用基本、摘要式或集成Windows身份验证等其他身份验证方法。 使用用户验证的方式，每次访问该Web站点都需要输入用户名和密码，对于授权用户而言比较繁锁。IIS会检查每个来访者的IP地址，可以通过IP地址的访问，来防止或允许某些特定的计算机、计算机组、域甚至整个网络访问Web站点。例如，如果Intranet服务器已连接到Internet，可以防止Internet用