使用 Active Directory 设置单点登录

Question

我需要帮助设置具有单点登录的 Active Directory。我认为这可能称为 Kerberos。我有一个简单的要求，即我有 3 种类型的用户：来宾、操作员和管理员。我希望首先在本地进行设置。现在我有一个 AD LDS，它就像 Windows 7 上的 Windows Server 2008 R2 一样。

当用户登录计算机并运行 Web 应用程序时，系统需要知道哪种用户登录了以及他们可以访问哪些类型/组应用程序/程序。