在Windows平臺上，你可以讓IdentityServer使用 Windows身份驗證 對使用者進行身份驗證。 當你使用以下型別託管執行 IdentityServer 時， Windows身份驗證功能可用：

• 使用Kestrel伺服器但需要使用IIS integration或者IIS
• 使用HTTP.sys伺服器

在這兩種情況下，Windows身份認證將會觸發 HttpContext 的 ChallengeAsync 方法，使用 Scheme "Windows"。快速入門：quickstart UI 的 AccountController 實現了該邏輯，

使用Kestrel

當使用Kestrel，在程式碼中使用IIS integration

var host = new WebHostBuilder()
    .UseKestrel()
    .UseUrls("http://localhost:5000")
    .UseContentRoot(Directory.GetCurrentDirectory())
    .UseIISIntegration()
    .UseStartup<Startup>()
    .Build();

在使用WebHost.CreateDefaultBuilder方法設定WebHostBuilder時，Kestrel會自動配置。

此外，IIS（或IIS Express）中的虛擬目錄必須啟用Windows和匿名身份驗證。

IIS integration 層將配置一個Windows身份驗證處理程式到DI，可以通過身份驗證服務呼叫。 通常在IdentityServer中，建議禁用此自動行為。 可以在 ConfigureServices 中完成：

services.Configure(iis =>
{
iis.AuthenticationDisplayName = "Windows";
iis.AutomaticAuthentication = false;
});