Thêm danh tính AppPool IIS 7 làm Đăng nhập máy chủ SQL

Tôi đang chạy một trang web IIS 7 với AppPool của Chế độ đường ống tích hợp . AppPools KHÔNG chạy trong NetworkService, v.v. danh tính (theo mục đích), nhưng sử dụng AppPool Identitiy của riêng nó (IIS AppPool \ MyAppPool).

Đây được gọi là tài khoản dịch vụ hoặc tài khoản ảo. (tài khoản người dùng, không phải là tài khoản đầy đủ ...)

Tôi muốn cấp cho tài khoản dịch vụ này (IIS AppPool \ MyAppPool) để kết nối với SQL Server 2008 Express của tôi (chạy ở Chế độ xác thực hỗn hợp).

Mặc dù SQL Server có thể thêm bất kỳ tài khoản người dùng thông thường nào, nhưng tài khoản ảo IIS AppPool \ MyAppPool không thể được thêm vào các đăng nhập hợp lệ (SQL Server nói rằng không thể tìm thấy tài khoản này).

Có mẹo nào, bất cứ điều gì tôi cần kích hoạt để làm cho các tài khoản ảo hoạt động không? (quy trình w3wp.exe chạy theo danh tính này theo taskmgr, nhưng tôi cũng không thể sử dụng tài khoản trong bảo mật NTFS ...)

Cảm ơn bạn đã giúp đỡ!

"IIS APPPOOL \ AppPoolName" sẽ hoạt động, nhưng như đã đề cập trước đó, nó dường như không phải là một tên AD hợp lệ nên khi bạn tìm kiếm nó trong hộp thoại "Chọn người dùng hoặc nhóm", thực tế nó sẽ không hiển thị , nó sẽ tìm thấy nó, nhưng nó sẽ nghĩ rằng đó là một tài khoản hệ thống thực sự và nó sẽ cố gắng xử lý nó như vậy ... sẽ không hoạt động và sẽ cung cấp cho bạn thông báo lỗi về việc nó không được tìm thấy).

Làm thế nào tôi có được nó để làm việc là:

1. Trong SQL Server Management Studio, hãy tìm thư mục Bảo mật (thư mục bảo mật ở cùng cấp độ với các thư mục Cơ sở dữ liệu, Đối tượng Máy chủ, v.v. ... không phải thư mục bảo mật trong mỗi cơ sở dữ liệu riêng lẻ)
2. Nhấp chuột phải đăng nhập và chọn "Đăng nhập mới"
3. Trong trường Tên đăng nhập, nhập IIS APPPOOL \ YourAppPoolName - không nhấp vào tìm kiếm
4. Điền vào bất kỳ giá trị nào khác mà bạn thích (ví dụ: loại xác thực, cơ sở dữ liệu mặc định, v.v.)
5. Nhấn vào OK

Miễn là tên AppPool thực sự tồn tại, đăng nhập sẽ được tạo.

CREATE LOGIN [IIS APPPOOL\MyAppPool] FROM WINDOWS;
CREATE USER MyAppPoolUser FOR LOGIN [IIS APPPOOL\MyAppPool];

Nếu bạn đang đi qua các máy, bạn cần phải sử dụng DỊCH VỤ MẠNG, HỆ THỐNG ĐỊA PHƯƠNG, tài khoản miền hoặc SQL 2008 R2 (nếu bạn có) Tài khoản dịch vụ được quản lý (là sở thích của tôi nếu bạn có cơ sở hạ tầng như vậy) . Bạn không thể sử dụng tài khoản không hiển thị cho miền Active Directory.

Vì một quy trình lưu ý phụ sử dụng tài khoản ảo (NT Service \ MyService và IIS AppPool \ MyAppPool) vẫn đang chạy trong tài khoản "DỊCH VỤ MẠNG" vì bài đăng này gợi ý http://www.adopenstatic.com/cs/bloss/ken/ lưu trữ / 2008/01/29 / 15759.aspx . Sự khác biệt duy nhất là các quy trình này là thành viên của nhóm "NT Service \ MyService" hoặc "IIS AppPool \ MyAppPool" (vì đây thực sự là các nhóm chứ không phải người dùng). Đây cũng là lý do tại sao các quy trình xác thực tại mạng là máy giống như tài khoản NETWORK DỊCH VỤ.

Cách để truy cập an toàn không phụ thuộc vào tài khoản này không có đặc quyền DỊCH VỤ MẠNG mà là cấp thêm quyền cụ thể cho "NT Service \ MyService" hoặc "IIS AppPool \ MyAppPool" và xóa quyền cho "Người dùng" nếu cần.

Nếu bất cứ ai có thông tin chính xác hoặc mâu thuẫn hơn xin vui lòng gửi.

Nhìn vào: http://www.iis.net/learn/manage/configuring-security/application-pool-identities

USE master
GO
sp_grantlogin 'IIS APPPOOL\<AppPoolName>'

USE <yourdb>
GO
sp_grantdbaccess 'IIS APPPOOL\<AppPoolName>', '<AppPoolName>'
sp_addrolemember 'aspnet_Membership_FullAccess', '<AppPoolName>'
sp_addrolemember 'aspnet_Roles_FullAccess', '<AppPoolName>'

Đây có thể là những gì bạn đang tìm kiếm ...

http://technet.microsoft.com/en-us/l Library / cc730708% 28WS.10% 29.aspx

Tôi cũng sẽ khuyên bạn nên xem xét một người dùng miền quyền hạn chế dài hạn hơn, những gì bạn đang cố gắng hoạt động tốt trong kịch bản máy silo nhưng bạn sẽ phải thay đổi nếu bạn chuyển sang máy khác cho máy chủ DB.

Tôi đã tìm ra nó thông qua bản dùng thử và lỗi ... đường viền thực sự trong bộ giáp là một thiết lập ít được biết đến trong IIS trong Configuration Editortrang web dành cho

Section: system.webServer/security/authentication/windowsAuthentication

From: ApplicationHost.config <locationpath='ServerName/SiteName' />

được gọi useAppPoolCredentials(được đặt thành Falsemặc định. Đặt điều này Truevà cuộc sống trở nên tuyệt vời trở lại !!! Hy vọng điều này sẽ cứu vãn nỗi đau cho chàng trai tiếp theo ....

Trong trường hợp của tôi, vấn đề là tôi đã bắt đầu tạo một dự án mẫu MVC Alloy từ đầu bằng cách sử dụng phần mở rộng Visual Studio / Episerver và nó hoạt động tốt khi được thực thi bằng Visual studio iis express. Tuy nhiên, theo mặc định, nó trỏ cơ sở dữ liệu sql vào LocalDB và khi tôi triển khai trang web sang IIS cục bộ, nó bắt đầu đưa ra một số lỗi ban đầu mà tôi đã giải quyết bằng cách: vv / hosts 2. Sau đó, bằng cách chỉnh sửa application.config đã tìm thấy vị trí tệp bằng cách nhấp chuột phải vào IIS express ở góc bên phải của màn hình khi chạy trang web bằng Visual studio và thêm ràng buộc vào đó cho url iis cục bộ. 3. Cuối cùng tôi bị mắc kẹt với "không thể truy cập lỗi cơ sở dữ liệu"