windows之家1.Win10怎样启用windows 身份验证
1、右键点击“计算机”，选择“管理”；
2、在弹出的窗口中点击左侧的“服务”，在右侧找到并分别启动“wired
autocnfig”和“wlan
autoconfig”
即可。如下图所示：
3、关闭计算机管理窗口，在任务栏右侧托盘的网络适配器图标上右键并选择“打开网络共享中心”
4、在弹出的窗口中，点击左侧的“更改适配器设置”选项。
5、在有线以太网连接图标上右键并在菜单中选择“属性”。
6、身份验证中勾选“启用ieee
802.1x”即可。如下图所示：
2.iis身份验证
如何配置 IIS 中的身份验证 启动“IIS 管理器”或者打开 IIS 管理单元。
展开 Server_name，其中 Server_name 是服务器的名称，然后展开网站。 在控制台树中，右键单击您要配置身份验证的网站、虚拟目录或文件，然后单击属性。
单击目录安全性或文件安全性选项卡（根据需要），然后在“匿名和访问控制”下单击编辑。 单击以选中您要使用的一种或多种身份验证方法旁边的复选框，然后单击确定。
默认设置的身份验证方法是“匿名访问”和“集成 Windows 身份验证”： 匿名访问：如果启用了匿名访问，访问站点时，不要求提供经过身份验证的用户凭据。当需要让大家公开访问那些没有安全要求的信息时，使用此选项最合适。
用户尝试连接您的网站时，IIS 会将该连接分配给 IUSER_ComputerName 帐户，其中 ComputerName 是运行 IIS 的服务器的名称。默认情况下，IUSER_ComputerName 帐户为 Guests 组的成员。
此组具有 NTFS 文件系统权限所规定的安全限制，这些限制指定访问级别以及可提供给公共用户的内容的类型。要编辑用于匿名访问的 Windows 帐户，请在“匿名访问”框中单击浏览。
重要说明：如果启用匿名访问，IIS 会始终先使用匿名身份验证来尝试验证用户身份，即使您启用其他身份验证方法也是如此。 集成 Windows 身份验证：以前称为 NTLM 或 Windows NT 质询/响应身份验证，此方法以 Kerberos 票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。
Windows 集成身份验证使用 Kerberos 版本 5 和 NTLM 身份验证。要使用此方法，客户端必须使用 Microsoft Internet Explorer 2.0 或更高版本。
另外，不支持通过 HTTP 代理连接进行 Windows 集成身份验证。如果某个 Intranet 中的用户和 Web 服务器计算机在同一个域中，并且管理员可以确保每个用户都使用 Internet Explorer 2.0 或更高版本，那么对于这个 Intranet，使用此选项是最合适的。
注意：如果选择了多个身份验证选项，IIS 会首先尝试协商最安全的方法，然后它按可用身份验证协议的列表向下逐个试用其他协议，直到找到客户端和服务器都支持的某种共有的身份验证协议。 Windows 域服务器的摘要式身份验证：摘要式身份验证需要用户 ID 和密码，可提供中等的安全级别，如果您要允许从公共网络访问安全信息，则可以使用这种方法。
这种方法与基本身份验证提供的功能相同。但是，此方法会将用户凭据作为 MD5 哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。
要使用此方法，客户端必须使用 Microsoft Internet Explorer 5.0 或更高版本，Web 客户端和 Web 服务器必须是相同域的成员或者被相同域信任。 如果启用摘要式身份验证，请在领域框中键入领域名称。
基本身份验证（以明文形式发送密码）：基本身份验证需要用户 ID 和密码，提供的安全级别较低。用户凭据以明文形式在网络中发送。
这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。但是，它与大多数 Web 客户端兼容。
如果允许用户访问的信息没有什么隐私性或不需要保护，使用此选项最为合适。 如果启用基本身份验证，请在“默认域”框中键入要使用的域名。
您还可以选择在领域框中输入一个值。 Microsoft .NET Passport 身份验证：.NET Passport 身份验证提供了单一登录安全性，为用户提供对 Internet 上各种服务的访问权限。
如果选择此选项，对 IIS 的请求必须在查询字符串或 Cookie 中包含有效的 .NET Passport 凭据。如果 IIS 不检测 .NET Passport 凭据，请求就会被重定向到 .NET Passport 登录页。
注意：如果选择此选项，所有其他身份验证方法都将不可用（显示为灰色）。 另一种类型的身份验证是基于发出请求的主机而不是用户凭据。
您可以根据源 IP 地址、源网络 ID 或源域名来限制访问。要配置这种身份验证，请按下列步骤操作： 在“IP 地址和域名限制”下，单击编辑。
执行下列操作之一： 要拒绝访问，请单击授权访问，然后单击添加。在出现的拒绝访问对话框中，指定所需的选项，然后单击确定。
您指定的计算机、计算机组或域将添加到列表中。 - 或者 - 要授予访问权限，请单击拒绝访问，然后单击添加。
在出现的授权访问对话框中，选择所需的选项，然后单击确定。 您选择的计算机、计算机组或域将添加到列表中。
单击确定。 单击确定，然后退出“IIS 管理器”或关闭 IIS 管理单元。
3.win10iis怎么配置 win10配置开启iis方法
IIS全称为Internet Information Services，中文名字为互联网信息服务。在计算机上安装iis服务，需要以下几个步骤。用win+x键或者鼠标右击桌面左下角的win图标，系统即弹出一个纵列的菜单，找到“控制面板”，单击进入电脑控制面板。
在控制面板列表里，找到“程序”，单击“程序”进入程序设置界面。
在“程序”设置界面下，找到“启用或关闭Windows功能”，单击进入。
在弹出的“Windows功能”对话框里选中“Internet Information Services”，在Internet Information Services功能展开选择框里根据需要选择相关的组件功能即可。选择完毕后，点击对话框下面的“确定”。
完成上一步之后，Windows会开始下载并安装IIS程序，稍等片刻，直到出现“Windows需要重启电脑才能完成安装所请求的更改”，此时，点击对话框底部的“立即重新启动“。
待重启后，打开浏览器，在地址栏输入/kb/190005/ )用于在匿名访问时提示用户输入密码的站点设置259353(/kb/259353/ )设置密码同步后必须手动输入密码将匿名帐户配置为域帐户。这样可以防止匿名请求对网络资源进行潜在访问。
要防止所有匿名请求访问网络资源，您只能让匿名帐户成为专门需要访问的虚拟目录上的域帐户。将匿名帐户的用户名和密码配置为与共享网络资源的计算机上所用的用户名和密码相同，并禁用“自动密码同步”。
如果这样做，必须确保两个密码完全一致。只有在出于某些原因而无法采用前面所述的“将匿名帐户配置为域帐户”方法时，才能使用此方法。
当用网络令牌处理请求时，可使用 NullSessionShares 和 NullSessionPipes 允许对特定网络共享位置或命名管道的访问。
转载请注明出处windows之家 » 如何在win10iis身份验证怎么设置
