连接字符串中的集成安全性

Question

我只是尝试使用此连接字符串将 WCF 服务移动到 Windows 身份验证

<add name="MembershipConnection" connectionString="Data Source=DBADDRESS ;Initial Catalog=aspNetMembership;Persist Security Info=True;Integrated Security=SSPI;"/>

WCF 服务托管在 IIS (2003) 中，我在“目录安全性”下设置的用户是我们为此应用程序设置的用户，该用户在 SQL 中具有权限设置。此应用程序的应用程序池设置在“网络服务”用户下运行，但在尝试使用该服务时出现此异常。

System.Data.SqlClient.SqlException：用户“域\机器名称$”登录失败

我和我们的系统管理员谈过，他说用户名末尾的 $ 表示机器本身，如果试图验证而不是用户。

关于为什么机器尝试进行身份验证而不是在 IIS 中设置用户的任何想法？

Answer 1

实际上，它像宣传的那样工作：“网络服务”用户将作为机器进行身份验证以进行任何远程连接。来自这里的msdn 文档：

在 NetworkService 帐户上下文中运行的服务向远程服务器提供计算机的凭据

如果您需要特定帐户，则需要创建它并设置应用程序池以在该帐户下运行。

如果您想以用户身份进行身份验证，则需要设置委派。