Пользователи не могут попасть на мой сайт

Question

У меня есть новый веб-сайт, созданный внутри корпоративной сети. Все мои пользователи находятся в одном домене AD (WINNTDOM) и той же локальной сети. Я являюсь администратором на сервере (MTVFA-FINANCE MS Server 2008 IIS 7.0), и я развернул веб-сайт, используя веб-развертывание VS2010. От моего клиента я могу без проблем попасть на веб-сайт (http: // mtvfac-finance/Timesheets), и все работает нормально. Мой web.config позволяет всем не анонимным пользователям. IIS для сайта настроен на разрешение Windows Authentication (только). Все мои пользователи - пользователи AD.

Когда мои пользователи пытаются перейти на эту же ссылку, все они получают ошибку HTTP: 400. Где я ищу проблему? Есть ли где-нибудь журнал, который может дать мне больше информации?

Answer 1

техническая группа поддержки моего клиента сделали некоторую работу над этим и нашел:

Когда я попытался с моей обычной учетной записи пользователя с помощью IE, я получил 400 ошибку HTTP. Если я попытался использовать свою учетную запись администратора домена, используя IE, это сработало - я получил вашу страницу «вы не авторизованы ...» reject.aspx. Интересно, что Firefox не имел проблемы ... и IE, похоже, не был, если бы я использовал IP-адрес, а не имя хоста «xxxxxx-yyyyyyy» в URL-адресе. Поэтому сначала я подумал, что это связано с «-» в имени хоста. Но, исследуя ошибку HTTP 400, она указывает на то, что пользователи используют слишком много групп при использовании проверки подлинности Windows. Предлагаемое решение для решения этой проблемы заключается в увеличении значения двух параметров HTTP в реестре на сервере. Я сделал это, перезапустил HTTP, и теперь моя учетная запись, которая ранее не выполнялась с ошибкой HTTP 400, теперь получает то же сообщение «вы не авторизованы ...» с вашей страницы reject.aspx.
Так что это не значит, что ваша учетная запись администратора и моя работа ... это просто, что эти две учетные записи не являются членами слишком большого количества групп, в то время как ваш тестовый пользователь, по-видимому, и моя обычная учетная запись тоже. Так это было не так ваша учетная запись администратора и моя работа ... просто потому, что эти два аккаунта не являются членами слишком большого количества групп, в то время как ваш тестовый пользователь, по-видимому, и моя обычная учетная запись тоже.

Кажется, что сработало ....