![向 IIS 添加其他域用户时需要注意哪些事项?](https://linux22.com/image/597627/%E5%90%91%20IIS%20%E6%B7%BB%E5%8A%A0%E5%85%B6%E4%BB%96%E5%9F%9F%E7%94%A8%E6%88%B7%E6%97%B6%E9%9C%80%E8%A6%81%E6%B3%A8%E6%84%8F%E5%93%AA%E4%BA%9B%E4%BA%8B%E9%A1%B9%EF%BC%9F.png)
我有一台名为 的 Windows Server 2008 R2,Jack11
它加入了一个名为 的域Watson.org
。
它已安装 IIS 7。
根据我的理解,我们需要在 web.config 文件中添加以下内容
<system.web>
<identity impersonate="true" />
</system.web>
另外,我们需要确保服务器Jack11
可以 ping 到域Watson.org
。
为了让域用户Watson.org
(例如用户Watson\User1
访问服务器 IIS 中的应用程序)我们还需要设置哪些其他设置?
因为目前存在如下问题:
Exception Details: System.Data.SqlClient.SqlException: Login failed for user 'WATSON\User1'.
当用户User1
希望访问服务器Jack11
IIS 中的某个 Web 应用程序并且该 Web 应用程序还从安装在同一服务器的 SQL Server 2008 Enterprise 中的数据库中检索某些记录时,会显示错误消息Jack11
。
答案1
您可能不需要使用模拟,事实上这样做可能会使事情变得不那么安全(尤其是因为您需要授予每个域用户对 SQL 实例的权限)。
将应用程序池作为NetworkService
或运行ApplicationPoolIdentity
,不要使用继承,然后授予服务器的计算机帐户(JACK1$
)对 SQL 实例的必要权限,或者启用 SQL 身份验证并在<ConnectionStrings>
您的部分中指定用户名和密码web.config
。