La situación es que tengo dos dominios (Dominio A y Dominio B) que viven en redes separadas. Necesito permitir que los usuarios en B se autentiquen con la autenticación de Windows integrada (IWA) cuando llegan a una aplicación web implementada en un servidor IIS en A. Actualmente, IIS devuelve un 401 cuando los usuarios en B intentan acceder a la URL.
Posible solución: establezca una confianza entre A y B para que los usuarios de B puedan autenticarse contra A. B, sin embargo, es altamente seguro y solo permitirá que A establezca la confianza saliente (A confía en B). Entonces la pregunta aquí es:
¿El TGT de B del usuario es válido en mi servidor IIS en A, o el servidor IIS todavía tendrá que comunicarse con el ActiveDirectory / controlador de dominio en B (que requiere confianza bidireccional, presumiblemente)? / em>