首頁猿問將IIS 7...

將IIS 7 AppPool身份添加為SQL Server登錄

SQL Server

拉風的咖菲貓 2019-10-14 13:58:35

我正在運行帶有集成管道模式 AppPool的IIS 7網(wǎng)站。AppPools不會在NetworkService等身份下運行。（根據(jù)目的）標識，而是使用它自己的AppPool標識（IIS AppPool \ MyAppPool）。這是所謂的服務帳戶或虛擬帳戶。（用戶帳戶，不是完整帳戶...）我想授予此服務帳戶（IIS AppPool \ MyAppPool）權限以連接到我的SQL Server 2008 Express（以混合身份驗證模式運行）。雖然SQL Server可以添加任何普通用戶帳戶，但是IIS AppPool \ MyAppPool虛擬帳戶無法添加到有效登錄中（SQL Server表示找不到該帳戶）。有什么技巧可以使虛擬帳戶正常工作嗎？（根據(jù)taskmgr，w3wp.exe進程以該身份運行，但是我也無法在NTFS安全中使用該帳戶...）謝謝你的幫助！

查看完整描述

3 回答

慕仙森

TA貢獻1827條經(jīng)驗獲得超8個贊

“ IIS APPPOOL \ AppPoolName”將起作用，但是如前所述，它似乎不是有效的AD名稱，因此當您在“選擇用戶或組”對話框中搜索它時，它不會顯示（實際上是，它會找到它，但會認為它是一個實際的系統(tǒng)帳戶，并且會嘗試將其視為此類...這將不起作用，并會向您顯示有關未找到它的錯誤消息。

我如何使它工作的是：

在SQL Server Management Studio中，查找“ 安全性”文件夾（與數(shù)據(jù)庫，服務器對象等文件夾處于同一級別的安全性文件夾...而不是每個單獨數(shù)據(jù)庫中的安全性文件夾）
右鍵單擊登錄名，然后選擇“新登錄名”
在“登錄名”字段中，鍵入IIS APPPOOL \ YourAppPoolName-不要單擊搜索
填寫您喜歡的任何其他值（例如，身份驗證類型，默認數(shù)據(jù)庫等）
點擊確定

只要AppPool名稱實際存在，就應該創(chuàng)建登錄名。

反對回復 2019-10-14