Добрый день.

Вопрос не по ASP, а по IIS. Так как большинство спецов по IIS данного форума, как я понимаю, сидит именно в этой ветке, вопрос решил задать здесь.

IIS 7.5, настроена windows-аутентификация (провайдеры Negotiate/NTLM).
На странице enter.html как раз находится кнопка, при нажатии на которую происходит аутентификация.

В логах IIS сервера обнаружил весьма занимательную вещь:
автор#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip sc-status sc-substatus sc-win32-status
2011-12-19 04:28:01 10.0.35.91 POST /enter.html - 80 - 10.0.0.84 200 5 0
2011-12-19 04:28:01 10.0.35.91 POST /enter.html - 80 MYDOMAIN\vpupkin 10.0.0.84 200 0 0

Т.е. изначально человек обратился к странице и получил ответ 200.5.
Потом он, судя по всему, передал аутентификационную информацию, по которой был опознан как MYDOMAIN\vpupkin и получил заслуженный 200.0.

Что это за статус такой, 200.5? Нигде не нашёл упоминания о таком статусе ответа.

Понимаю, поэтому решил обратиться к коллективному разуму - вдруг кто сталкивался и находил разгадку.