本篇主要是基于LDAP的SSO，即打开网站就可以实现自动与域控的账户认证，如果设备已经登陆了域账号，那么就可以使用域账号自动登录网站，首次会自动注册并登录，除了SSO通常还有Kerberos。

在使用AD域账号自动登录网站的测试，包括wordpress、drupal、joomla、discuz这篇文章的结尾，也有提及相关的设置，以下是Windows上iis的相关SSO设置。

一、iis设置

1、iis中的这个网站启用windows身份验证，同时禁用匿名身份验证

继续阅读 →