如果我错过了一个明显的答案,我会提前彻底搜索道歉. 遵循以下链接中的建议,解决方案无效.该解决方案也不表示它是否适用于在不同计算机上运行IIS和SQL Server的生产Web服务器. 将IIS 7 AppPool标识添加为SQL Server登录
下面的Microsoft链接未提供用于创建SQL Server Windows登录的特定语法:http: //www.iis.net/learn/manage/configuring-security/application-pool-identities
我们的目标是在生产环境中运行IIS 7.5的Server 2008 R2计算机上公开部署ASP.NET 4.0 Web应用程序.根据最佳实践,我们在同一域中的单独计算机上运行SQL Server 2008.我们希望在没有模拟的情况下使用SQL Sever Windows身份验证,以允许IIS框和SQL Server上的ASP.NET应用程序进行通信.目前,SQL Server登录连接字符串允许.NET应用程序连接到SQL Server,但我们希望将连接字符串升级为Windows SQL Server登录以更安全.
在IIS 7.5上,我们为网站配置了一个应用程序池.在"应用程序池高级"设置下,"内置帐户"已尝试同时使用ApplicationPoolIdentity和网络服务.据说最佳做法是使用ApplicationPoolIdentity来实现更严格的安全性.
失败的步骤是创建SQL Server Windows登录.
我们按照第一个链接执行了以下步骤:
在SQL Server Management Studio中,查找Security文件夹(与数据库,服务器对象等文件夹处于同一级别的安全性文件夹...而不是每个单独数据库中的安全性文件夹)
右键单击登录并选择"新登录"
在"登录名"字段中,键入IIS APPPOOL\YourAppPoolName- 不要单击"搜索"
填写您喜欢的任何其他值(即身份验证类型,默认数据库等)
单击确定
你能告诉我IIS 7.5和SQL Server在不同的盒子上,我需要用什么语法来创建SQL Server窗口登录？
我试过了:" mydomain\machine1$\IIS APPPOOL\MyAppPoolName"很多次都没有成功.
错误信息是:" Windows NT User or group IIS APPPOOL\MyAppPoolName can not be found"
我使用了网络服务器的网络名称来代替machine1(以及实际的应用程序池名称和域名).
在此先感谢您的帮助.
PS如果微软提供了一个关于如何完成这个常见以及应该是简单任务的分步教程,那将是很好的.你在StackOverFlow上的答案将帮助很多人:)