IIS 7.0中Kerberos支持的新特性与改进
本文档主要探讨了Windows Server 2008及IIS 7.0中关于Kerberos支持的新变化。在IIS 7中,与Kerberos相关的三个方面进行了显著调整: 1. 服务主体名称(SPNs)注册方式:以前,Web应用程序池需要在运行账户下注册SPNs。但在IIS 7中,这一过程有所简化。默认情况下,可以使用任何用户账户(自定义用户、Local System、Local Service或Network Service)运行应用程序池,而SPN则只需在活动目录中的机器账户下注册。这降低了对特定权限的需求,详情可在相关帖子中找到。 2. 协议转换权限:在IIS 7中,Web应用程序池不再需要Local System权限就能执行协议转换。通过使用Network Service账户,可以避免这个问题,提高了灵活性。 3. 身份验证配置:对于使用ASP.NET页面的`<identity impersonate="true" />`特性,如果启用集成模式管道且设置`validateIntegratedModeConfiguration`为`true`,可能会遇到500.24错误。为解决此问题,可以将验证设置为`false`,或者选择使用经典的Classic Mode Pipeline模式来运行应用。 另外,值得注意的是,Windows Server 2003 SP1引入了内核模式SSL,这是一个关键特性,它提升了IIS的安全性和性能,因为它允许SSL/TLS处理在操作系统的核心部分(即内核模式)执行,而非用户模式。这不仅提高了加密性能,还减少了由用户模式代码引发的安全漏洞风险。 IIS 7通过这些改进简化了Kerberos实施流程,增强了安全性,并提供了更好的用户体验。管理员在升级到IIS 7时,需要了解并适应这些新变化,以充分利用其带来的优势。
![](https://csdnimg.cn/release/download_crawler_static/1791137/bg4.jpg)
剩余19页未读,继续阅读
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
- 粉丝: 0
- 资源: 4
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决本地连接丢失无法上网的问题
- BIOS报警声音解析:故障原因与解决方法
- 广义均值移动跟踪算法在视频目标跟踪中的应用研究
- C++Builder快捷键大全:高效编程的秘密武器
- 网页制作入门:常用代码详解
- TX2440A开发板网络远程监控系统移植教程:易搭建与通用解决方案
- WebLogic10虚拟内存配置详解与优化技巧
- C#网络编程深度解析:Socket基础与应用
- 掌握Struts1:Java MVC轻量级框架详解
- 20个必备CSS代码段提升Web开发效率
- CSS样式大全:字体、文本、列表样式详解
- Proteus元件库大全:从基础到高级组件
- 74HC08芯片:高速CMOS四输入与门详细资料
- C#获取当前路径的多种方法详解
- 修复MySQL乱码问题:设置字符集为GB2312
- C语言的诞生与演进:从汇编到系统编程的革命
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)