基于宝塔面板搭建 IIS10 + PHP8.1 获取AD域控用户名账号

客户想在内网AD域控环境实现自动登录系统

此需求场景下Nginx Apache基本上获取不到Windows身份验证 信息，Windows server 系统自带的 ISS( Internet Information Services) 开启 “Windows 身份认证 可以从PHP $_SERVER 中可以获取用户域控账号，以下是个人基于宝塔面板基础上验证的结果以及踩过的坑：

本人部署的环境：Windows server 2019 64位 ， PHP8.1， 框架是ThinkPHP。

1. 在Windows server 上下载宝塔面板
   下载链接：https://www.bt.cn/new/download.html
   
   下载成功后点击安装即可，这个较为简单不再阐述。

2. 打开宝塔面板，找到【软件商城】安装ISS服务和PHP，如下操作
   安装IIS：
   
   安装PHP
   

3. 宝塔面板打开【网站】添加网站，如下操作：
   添加网站，填写域名或者该服务器公网IP也行：
   

4. 站点配置操作（IIS MIME类型配置）：
   IIS安装完 默认MIME类型是没有PHP的，所以需要手动配置MIME类型：
   
   常见的IIS mime类型请查阅：更多可百度查询
   

5. 站点配置操作（PHP.ini ）：
   开启PHP cgi.force_redirect ，去掉cgi.force_redirect=1签名分号然后重启PHP。
   

6. 站点配置操作（安装Visual C++ ）：
   Windows server 2019 是需要装 Visual C++ Redistributable for Visual Studio 2017 。
   微软官方下载地址，其他版本的也可以此处查找到。
   https://learn.microsoft.com/zh-CN/cpp/windows/latest-supported-vc-redist?view=msvc-170
   

7. 站点配置操作（Fast CGI 配置）：
   第一次装的时候 IIS Fast CGI 没有自动配置，所以需要手动配一下：
   
   配置Fast CGI 参数如下
   
   Name：PHP_FCGI_MAX_REQUESTS Value：1000
   

8. 站点配置操作（IIS 默认文档配置）：
   第一次装的时候 IIS Fast CGI 没有自动配置，所以需要手动配一下
   建议把默认文档 index.php 置顶；
   

9. 站点配置操作（身份验证配置）：
   
   开启 Windows 身份验证；
   

10. 站点根目录建一个index.php, 写入 print_r($_SERVER)：
    
    最终效果如下：
    
    以上是实操环境的相关配置，仅供借鉴学习，若有疑问可留言交流。

来源地址：https://blog.csdn.net/backerli/article/details/128589302