如何为Windows身份验证为Sharepoint2019创建Custom.aspx

如何解决如何为Windows身份验证为Sharepoint2019创建Custom.aspx

我正在内部使用Sharepoint2019

我希望使用单独的.aspx页面来验证Sharepoint2019的用户，

我尝试了基于表单的身份验证（https://docs.microsoft.com/en-us/previous-versions/office/sharepoint-server-2010/ee806890(v=office.14)），它可用于身份验证，但是用户配置文件未从当前的Active Directory同步，因此我想回到Windows身份验证，而不是我想要.aspx

时会弹出

我要使用此页面进行Windows身份验证：-

我不希望弹出此提示

任何人都可以指导我完成这项任务。

解决方法

这是非常棘手的，就像Microsoft在Windows身份验证中设计的那样，但是如果您可以使用“表单基础身份验证”，则该如何使用。

这是Microsoft发布如何实现基于表单的身份验证的链接。

Configure forms-based authentication for a claims-based Web application

,

要看的一个建议是使用AD FS和Web应用程序代理。此解决方案将需要您为SharePoint Web应用程序配置Kerberos约束委派。此外，WAP服务器需要加入Active Directory。最后，在AD FS上，您将建立一个无声明感知的依赖方。

用于Web应用程序的DNS将指向WAP服务器（或路由到WAP的负载平衡器），并且用户将使用FBA体验登录到该服务器，但仍在后端使用Windows身份验证。

您需要一个可以通过非Windows身份验证并将其转换为Windows身份验证的外部系统。 AD FS + WAP是这样做的一个示例。由于后端仍为Windows身份验证，因此其他利用Windows身份验证的服务将继续运行，而无需对服务器场进行任何更改。

请参阅此处：-trigger builder

有关如何创建非声明感知依赖方的信息，请参见https://docs.microsoft.com/en-us/answers/questions/153678/how-to-use-custom-login-page-aspx-as-link-fba-for.html。

有关TLS设置，请参见https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/create-a-non-claims-aware-relying-party-trust。