Come posso rendere AuthorizeAttribute compatibile con il gruppo Administrators locale nell'applicazione intranet ASP.NET MVC 3?

Question

In questa applicazione intranet ASP.NET MVC 3 (creata utilizzando MVC 3 modello Intranet), in cui gli utenti vengono autenticati automaticamente da AD, sto cercando di limitare l'accesso a un controller agli utenti nel gruppo locale Administrators. Al fine di raggiungere questo obiettivo, ho cercato di applicare AuthorizeAttribute in questo modo:

[Authorize(Roles = "Administrators")] 
public class ElmahController : Controller 

Tuttavia, anche se il mio utente AD (l'applicazione riporta l'utente previsto è stato autenticato) è nel Administrators gruppo locale, non posso accedere al controller quando viene applicato AuthorizeAttribute. Viene visualizzata solo una pagina vuota. Che cosa sto facendo di sbagliato?

D'altra parte, ho verificato che specifica la mia particolare utente funziona:

[Authorize(Users = @"ad\arve")] 
public class ElmahController : Controller 

In questo caso, posso recuperare la pagina riservata con successo.

EDIT: ho scoperto che qualifica il gruppo con BUILTIN lavorato:

[Authorize(Roles = @"BUILTIN\Administrators")] 

È questo il modo definitivo di riferimento a gruppi locali tramite AuthorizeAttribute però ??

Answer 1

Seguire il mio tutorial How to Create an Intranet Site Using ASP.NET MVC È necessario utilizzare il built-in AspNetWindowsTokenRoleProvider classe, che utilizza i gruppi di Windows come ruoli

[Authorize(Roles = @"BUILTIN\Administrators")] 

funziona solo se si è un amministratore sul server IIS. Se si distribuisce l'applicazione su un server di produzione per la propria azienda, sarà necessario creare un amministratore locale sul server di produzione.

Answer 2

È possibile utilizzare un attributo di autorizzazione AD personalizzato per posizionare sopra ogni azione o controller. L'ho già fatto e ho fatto qualcosa di molto simile al link qui sotto. Funziona se si utilizza l'autenticazione basata su form e non su Windows.

Active Directory Authorization based on Groups