Einschränken von AD-Gruppen in web.config

Question

Gibt es eine Möglichkeit in web.config Benutzern bestimmter AD-Gruppen den Zugriff auf die Website zu verweigern?

Ich weiß, dass dies in IIS getan werden kann, aber ich suche nach einer Lösung in web.config (falls vorhanden).

Answer 1

Es ist wirklich das Gleiche. Die Autorisierungseinstellungen in IIS sind die Einstellungen in web.config. Angenommen, Sie fügen eine Deny-Regel für eine AD-Gruppe mit dem Namen "Sales in IIS" hinzu, wird dies Ihrer web.config hinzugefügt.

<system.web> 
    <authorization> 
     <deny roles="Sales" /> 
    </authorization> 
</system.web> 

Dies funktioniert in beide Richtungen. Sie können die obigen Einstellungen zu web.config hinzufügen, und Sie sehen die Deny-Regel im Autorisierungsabschnitt von IIS.