Предоставить SQL-серверу: пул приложений или IUSER?

Question

У меня была проблема в соединении между сервером SQL и IIS.Я нашел это Q / A .В принятом решении говорится, что IIS APPPOOL\YourAppPoolName должно быть предоставлено серверу SQL.Однако я добавил логин к серверу SQL с именем NT Authority/IUSR и в сопоставлении пользователей я сопоставил этот логин с нужной базой данных, и он работает.

В чем разница между ApplicationPoolIdentity и IUSR-идентификацией?Есть ли разница в безопасности или производительности между IUSR и APPPOOL?

Answer 1

Учетная запись IUSR для каждого сервера, ApplicationPoolIdentity для каждого пула приложений.

Предоставляя учетной записи IUSR доступ к вашей базе данных, вы предоставляете доступ ко всем веб-сайтам с этого сервера, работающим под этой учетной записью.При использовании ApplicationPoolIdentity вы предоставляете доступ для каждого пула приложений / веб-сайта.

Таким образом, разница только в степени детализации безопасности.