HTTP Integratet Authority через ISA

[bad-online Профиль]

Такая проблема, может кто-то сталкивался.

Есть в DMZ WEB (IIS 6.0.) сервер - участник домена.
Есть ISA(SP2, FP1) на 2003 - НЕ участник домена.

1. Делаем BASIC авторизацию на WEB сервере и публикуем его (публикуем 2мя разными способами: web publishing и просто как http сервер (правило создаем заранее))

всё работает отлично, авторизует, пользователя узнает.
причем в обеих побликациях.


2. Делаем Integrated авторизацию на WEB сервере и публикуем его(опять же 2мя способами)

ни в той, ни в другой публикации - пользователь не авторизуется (не выдается даже окошко для авторизации, а если машина - участник домена, то выдается 401.2)

HTTP Error 401.2 - Unauthorized: Access is denied due to server configuration.
Internet Information Services (IIS)


причем если пытаться попасть на сайт с ISA сервера - то ему окошко для авторизации (т.к. машина не участник домена) выдается, и нормально авторизуется.

вопрос: как сделать чтобы эта Integratet авторизация проходила через ISA ?
зы: http://support.microsoft.com/default.as ... -us;327753

[Harry33 Профиль СайтICQ]

Запихни ISA в домен

[bad-online Профиль]

нет , так не пойдет...
нужно чтоб были не в домене...

есть предложения ?

[Harry33 Профиль СайтICQ]

bad-online
ISA в домен запихни иначе никаой интегрированной авторизации у тебя не будет