เพิ่ม IIS 7 AppPool Identities เป็น SQL Server Logons

ฉันทำงาน IIS 7 เว็บไซต์ด้วย AppPool ของโหมดแบบบูรณาการระบบท่อส่ง AppPools ไม่ทำงานภายใต้ NetworkService และอื่น ๆ identity (ตามวัตถุประสงค์) แต่ใช้ AppPool Identitiy (IIS AppPool \ MyAppPool)

นี่คือบัญชีบริการที่เรียกว่าหรือบัญชีเสมือน (บัญชีผู้ใช้ซึ่งไม่ใช่บัญชีเต็ม ... )

ฉันต้องการให้บัญชีบริการนี้ (IIS AppPool \ MyAppPool) ได้รับอนุญาตให้เชื่อมต่อกับ SQL Server 2008 Express (ทำงานใน Mixed Auth. Mode)

ในขณะที่ SQL Server สามารถเพิ่มบัญชีผู้ใช้ปกติใด ๆ บัญชีเสมือน IIS AppPool \ MyAppPool ไม่สามารถเพิ่มลงในการเข้าสู่ระบบที่ถูกต้อง (SQL Server บอกว่าไม่พบบัญชี)

มีเคล็ดลับอะไรที่ฉันต้องเปิดใช้งานเพื่อให้บัญชีเสมือนใช้งานได้ (กระบวนการ w3wp.exe ทำงานภายใต้ตัวตนนี้ตาม taskmgr แต่ฉันไม่สามารถใช้บัญชีในการรักษาความปลอดภัย NTFS อย่างใดอย่างหนึ่ง ... )

ขอบคุณสำหรับความช่วยเหลือของคุณ!

"IIS APPPOOL \ AppPoolName" จะทำงานได้ แต่ตามที่กล่าวไว้ก่อนหน้านี้ดูเหมือนจะไม่เป็นชื่อโฆษณาที่ถูกต้องดังนั้นเมื่อคุณค้นหาในกล่องโต้ตอบ "เลือกผู้ใช้หรือกลุ่ม" จะไม่ปรากฏขึ้น (จริง ๆ แล้ว มันจะหาเจอ แต่มันจะคิดว่ามันเป็นบัญชีระบบจริงและมันจะพยายามรักษามันเช่น ... ซึ่งจะไม่ทำงานและจะให้ข้อความผิดพลาดเกี่ยวกับมันไม่พบ)

วิธีที่ฉันได้รับให้ทำงานคือ:

1. ใน SQL Server Management Studio ให้ค้นหาโฟลเดอร์Security (โฟลเดอร์ความปลอดภัยในระดับเดียวกับฐานข้อมูลเซิร์ฟเวอร์วัตถุ ฯลฯ ... โฟลเดอร์ไม่ใช่โฟลเดอร์ความปลอดภัยภายในแต่ละฐานข้อมูล)
2. คลิกขวาเข้าสู่ระบบและเลือก "เข้าสู่ระบบใหม่"
3. ในฟิลด์ชื่อเข้าสู่ระบบพิมพ์IIS APPPOOL \ YourAppPoolName - อย่าคลิกค้นหา
4. กรอกค่าอื่น ๆ ที่คุณต้องการ (เช่นประเภทการตรวจสอบความถูกต้องฐานข้อมูลเริ่มต้น ฯลฯ )
5. คลิกตกลง

ตราบใดที่ชื่อ AppPool มีอยู่จริงตอนนี้ควรสร้างการเข้าสู่ระบบ

CREATE LOGIN [IIS APPPOOL\MyAppPool] FROM WINDOWS;
CREATE USER MyAppPoolUser FOR LOGIN [IIS APPPOOL\MyAppPool];

หากคุณกำลังข้ามเครื่องคุณต้องใช้ NETWORK SERVICE, ระบบ LOCAL, บัญชีโดเมนหรือ SQL 2008 R2 (ถ้าคุณมี) บัญชีบริการที่มีการจัดการ (ซึ่งเป็นค่ากำหนดของฉันหากคุณมีโครงสร้างพื้นฐานดังกล่าว) . คุณไม่สามารถใช้บัญชีที่ไม่สามารถมองเห็นได้ในโดเมน Active Directory

ในฐานะที่เป็นกระบวนการบันทึกย่อที่ใช้บัญชีเสมือน (NT Service \ MyService และ IIS AppPool \ MyAppPool) ยังคงทำงานภายใต้บัญชี "บริการเครือข่าย" ตามที่โพสต์นี้แนะนำhttp://www.adopenstatic.com/cs/blogs/ken/ เก็บ ความแตกต่างเพียงอย่างเดียวคือกระบวนการเหล่านี้เป็นสมาชิกของกลุ่ม "NT Service \ MyService" หรือ "IIS AppPool \ MyAppPool" กลุ่ม (เนื่องจากเป็นกลุ่มจริงและไม่ใช่ผู้ใช้) นี่คือเหตุผลที่กระบวนการตรวจสอบความถูกต้องที่เครือข่ายเช่นเดียวกับเครื่องในลักษณะเดียวกับบัญชี NETWORK SERVICE

วิธีการเข้าถึงที่ปลอดภัยไม่ได้ขึ้นอยู่กับบัญชีนี้ที่ไม่มีสิทธิ์ NETWORK SERVICE แต่ให้สิทธิ์เพิ่มเติมเฉพาะกับ "NT Service \ MyService" หรือ "IIS AppPool \ MyAppPool" และลบสิทธิ์สำหรับ "ผู้ใช้" หากจำเป็น

หากใครมีข้อมูลที่ถูกต้องหรือขัดแย้งมากกว่ากรุณาโพสต์

ดูที่: http://www.iis.net/learn/manage/configuring-security/application-pool-identities

USE master
GO
sp_grantlogin 'IIS APPPOOL\<AppPoolName>'

USE <yourdb>
GO
sp_grantdbaccess 'IIS APPPOOL\<AppPoolName>', '<AppPoolName>'
sp_addrolemember 'aspnet_Membership_FullAccess', '<AppPoolName>'
sp_addrolemember 'aspnet_Roles_FullAccess', '<AppPoolName>'

นี่อาจเป็นสิ่งที่คุณกำลังมองหา ...

http://technet.microsoft.com/en-us/library/cc730708%28WS.10%29.aspx

ฉันจะแนะนำในระยะยาวเพื่อพิจารณาผู้ใช้โดเมนที่มีสิทธิ์ จำกัด สิ่งที่คุณพยายามทำงานได้ดีในสถานการณ์จำลองของเครื่องจักรไซโล แต่คุณจะต้องทำการเปลี่ยนแปลงหากคุณย้ายไปยังเครื่องอื่นสำหรับเซิร์ฟเวอร์ DB

ฉันคิดว่ามันออกมาจากการลองผิดลองถูก ... ความจริงที่ว่าในเกราะนั้นเป็นการตั้งค่าเล็กน้อยที่รู้จักใน IIS Configuration Editorสำหรับเว็บไซต์ใน

Section: system.webServer/security/authentication/windowsAuthentication

From: ApplicationHost.config <locationpath='ServerName/SiteName' />

เรียกว่าuseAppPoolCredentials(ซึ่งกำหนดเป็นค่าFalseเริ่มต้นตั้งค่านี้เป็นTrueและชีวิตจะยิ่งใหญ่อีกครั้ง !!! หวังว่านี่จะช่วยลดความเจ็บปวดสำหรับคนต่อไป ....

ในกรณีของฉันปัญหาคือว่าฉันเริ่มสร้างโครงการตัวอย่าง MVC Alloy ตั้งแต่เริ่มต้นโดยใช้ส่วนขยาย Visual Studio / Episerver และทำงานได้ดีเมื่อดำเนินการโดยใช้ Visual Studio iis ท้องถิ่น อย่างไรก็ตามโดยค่าเริ่มต้นมันชี้ฐานข้อมูล sql ไปที่ LocalDB และเมื่อฉันปรับใช้เว็บไซต์ IIS ท้องถิ่นมันเริ่มให้ข้อผิดพลาดบางข้อผิดพลาดเริ่มต้นฉันแก้ไขโดย: 1. เพิ่ม url เว็บไซต์ท้องถิ่นผูกพันกับ C: / Windows / System32 / ไดรเวอร์ / etc / hosts 2. จากนั้นแก้ไข application.config พบตำแหน่งไฟล์โดยคลิกขวาที่ IIS ด่วนในมุมขวาของหน้าจอเมื่อใช้งานเว็บไซต์โดยใช้ Visual Studio และเพิ่มการเชื่อมโยงสำหรับ url ท้องถิ่นของ iis 3. ในที่สุดฉันติดอยู่กับ "ไม่สามารถเข้าถึงข้อผิดพลาดของฐานข้อมูล"