MOSS 2007-表单认证-分别以SQL和AD为membership-Provider
在网上看到别人写的以SQL作为membership-Provider的MOSS表单认证，我就自己动手，改为以AD作为membership-Provider进行单认证。
（SQL版是转别人的）
一、建立AD和表单双认证及匿名访问；
１、建立一个WEB应用程序，一个网站集（MOSS:8000); 默认为WINDOWS认证；
２、扩展WEB应用
在管理中心中选“管理中心 > 应用程序管理 > 创建或扩展 Web 应用程序 > 扩展现有 Web 应用程序”
在“将 Web 应用程序扩展到其他 IIS 网站”中选择新建IIS网站，并选择一个新的端口号：8001；
打开允许匿名访问，并设定负载均衡的URL为MOSS:8001; 区域选“INTERNET”（或其它的也行，主要是为后面的验证程序用）
WEB应用扩展应该来说就是同一个数据库的不同访问方式，但是网站物理文件的位置是独立的，如果在原网站上做的一些自定义功能，扩展后要重新部署，系
统并不会自动地将自定义功能也一并“扩展”.
３、配置验证提供程序
在“管理中心 > 应用程序管理 > 验证提供程序
”中选择MOSS应用程序，会看到有两行提供者，一个是“默认”一个是“INTERNET"，PROVIDER都是WINDOWS;
选择INTERNET进行修改；
在“管理中心 > 应用程序管理 > 验证提供程序 > 编辑验证”中，将验证类型改为“表单”，勾上“启用匿名访问”，并在成员身份提供程序名称中填上“
AspNetSqlMembershipProvider”，在角色管理器名称中填上“AspNetSqlRoleProvider”
现在进入8000和8001网站就是一个是AD用户认证，一个是表单身份认证；
４、修改WEB.CONFIG文件
打开8001和8000网站的WEB.CONFIG文件，位置可以从IIS中找到；
加入connectionStrings、membership和roleManager节，其中connectionStrings写在<configuration>中，membership和roleManager写在<syste
m.web>中，具体写法如下：
<connectionStrings>
<remove name="ASPNETDBConnectionString1" />
<add name="ASPNETDBConnectionString1"
connectionString="Data Source=数据库服务器IP;
Initial Catalog=数据库名;
User ID=访问者名称;
Password=访问者口令"
providerName="System.Data.SqlClient" />
</connectionStrings>
connectionStrings节的作用是建立一个联接数据库的字符串；
membership,rolemanager定义了提供者的信息，要注意的是，.net 2.0中提供者的类型是SqlProvider，而MOSS中改成了System.Web.Security.SqlMembershipProvider
applicationName要填写正确的应用程序名称；
<membership defaultProvider="AspNetSqlMembershipProvider" userIsOnlineTimeWindow="30">
<providers>
<clear />
<add connectionStringName="ASPNETDBConnectionString1"
applicationName="应用程序名称"
enablePasswordRetrieval="false"
enablePasswordReset="true"
requiresQuestionAndAnswer="true"
requiresUniqueEmail="true"
passwordFormat="Hashed"
maxInvalidPasswordAttempts="5"
minRequiredPasswordLength="1"
minRequiredNonalphanumericCharacters="0"
name="AspNetSqlMembershipProvider"
type="System.Web.Security.SqlMembershipProvider" />
</providers>
</membership>
<roleManager enabled="true">
<providers>
<remove name="AspNetSqlRoleProvider"/>
<add connectionStringName="ASPNETDBConnectionString1"
applicationName="应用程序名称"
name="AspNetSqlRoleProvider"
type="System.Web.Security.SqlRoleProvider,
System.Web,
Version=2.0.0.0,
Culture=neutral,
PublicKeyToken=b03f5f7f11d50a3a"/>
</providers>
</roleManager>
修改了WEB.CONFIG文件后，可以实现了双认证方式的访问；
５、给表单认证用户授权
在“管理中心 > 应用程序管理 > Web 应用程序的策略 ”中添加用户，选择“internet”区域，增加表单认证的用户，并选择“完全控制”；
６、启用匿名访问；
用刚才的表单认证用户名称登录8001网站，在“网站设置 > 权限 > 匿名访问 ”中选择“整个网站”；
二、建立单一的表单认证；
按说单一的表单认证应该和上述的方法一样，关键就是WEB.CONFIG文件要修改正确，但是我原样做了几遍后，登录页面是出来了，但是就是不能登录，现在还不清楚是什么原因，上网查了一些资料，都是做的双认证的方式。是不是MOSS就不支持单一的表单认证呢？再想想吧，看过几天能不能搞好。
********
(2007-07-06)昨天把单一表单认证的问题搞好了，操作的办法和双认证是一样的。
１、建立一个新的WEB应用程序；
２、在此WEB APP下建一个首要网站；
３、在管理中心中修改认证方式为匿名和表单认证；
４、修改网站的WEB.CONFIG文件（如上）；
5、此时网站就可以登录了，但是登录的用户没有任何权限；
6、将管理中心的WEB.CONFIG也作同样修改（将PROVIDER的定义加入）；
7、在管理中心的策略中加上认证用户为所有者；
8、现在可以登录到网站了，并在“人员”中加上其它用户。
（AD版，自己动手做的,其实差别只有一点，就是改变系统的membership-Provider，呵呵。用AD作为membership-Provider的好处就是，和企业原来的AD用户相一致，不用一份用户在AD中，一份用户在SQL数据库中，不管是外网认证还是内网认证都是同一套用户，为以后的系统统一身份认证作准备。）
<!--***************************************-->
<connectionStrings>
<add name="ADConnectionString" connectionString="LDAP://qwliang.com/OU=qwliang科技股份有限公司,DC=qwliang,DC=com" />
</connectionStrings>
<!--***************************************-->
<!--***************************************-->
<!-- membership provider -->
<membership defaultProvider="MembershipADProvider">
<providers>
<add name="MembershipADProvider" type="System.Web.Security.ActiveDirectoryMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" enableSearchMethods="true" connectionStringName="ADConnectionString" connectionUsername="qwliang\admin" connectionPassword="qwliang" />
</providers>
</membership>
<!--***************************************-->
