Làm thế nào để thiết lập sự tin tưởng giữa IIS và SQL Server trên các máy khác nhau?

Question

Tôi có một ứng dụng web .net lưu trữ trong IIS6 với Xác thực Windows và vô hiệu hóa quyền truy cập vô danh. Ứng dụng web đang tạo kết nối với Máy chủ SQL nằm trong cùng một miền nhưng trên một máy khác.

Tôi muốn có quy trình IIS Worker acount I_USR _... để được cấp quyền truy cập vào SQL Server.

Tính năng này có hoạt động không?

(? Có 1-1 niềm tin Hay tôi nên làm cho một số nỗ lực để làm cho công việc ủy ​​thác)

(chỉnh sửa) On page này tôi đọc:

IUSR_ phải nằm trong miền và được cấp quyền truy cập thích hợp vào Máy chủ SQL; hoặc, bạn phải vô hiệu hóa truy cập nặc danh trên trang/ứng dụng - điều này sẽ cho phép IIS truyền thông tin đăng nhập của người dùng đến SQL Server. Không làm một trong những điều này sẽ dẫn đến lỗi.

Answer 1

Điều này có thể có tác dụng nếu bạn cung cấp truy cập SQL với bản sắc của hồ bơi ứng dụng.

Không có cách nào bạn có thể chuyển thông tin đăng nhập của người dùng của bạn đến SQL ngay cả với mạo danh.

Answer 2

Bạn nên ổn định bằng cách cho phép tài khoản miền đó truy cập vào hộp SQL Server hoặc tạo tài khoản SQL Server và sử dụng tài khoản đó để truy vấn cơ sở dữ liệu.

Thông tin thêm về Strings kết nối và kết nối đáng tin cậy ở đây: http://www.connectionstrings.com/sql-server-2008

Answer 3

Bạn nên thiết lập tài khoản người dùng sql hoặc tài khoản miền cụ thể để kết nối. Có cùng một tài khoản giúp kết nối tổng hợp: http://msdn.microsoft.com/en-us/library/8xx3tyca.aspx

Answer 4

Để làm việc này, bạn phải định cấu hình Thư mục hoạt động để thiết lập sự tin cậy giữa máy chủ web và máy chủ cơ sở dữ liệu. Điều này được gọi là ủy quyền. Đó là một cái gì đó bạn phải chủ động cấu hình cho mỗi máy chủ, bởi vì nó vốn đã không an toàn để cho phép một quá trình lấy thông tin đăng nhập của ai đó và sử dụng nó trên toàn mạng. Thông tin

More đây:

http://msdn.microsoft.com/en-us/library/ff647404.aspx

Một phiên bản nhẹ dễ đọc hơn:

http://www.databasejournal.com/features/mssql/article.php/3696506/Setting-Up-Delegation-for-Linked-Servers.htm