Идентификация пула приложений в IIS и встроенная защита для SQL Server

Question

Если у меня есть веб-приложение ASP.NET, использующее олицетворение, и строку подключения SQL Server с Integrated Security = true, играет ли роль пул приложений IIS приложения?

Нужно ли устанавливать идентификацию какому-либо конкретному пользователю (LocalSystem, NetworkServices или пользователю домена)? Это на Windows 2003.

Answer 1

Если SQL Server находится в другом окне, чем IIS, то удостоверение пула приложений IIS должно быть доверенным для ограниченного делегирования. См. Как: использовать передачу протокола и ограниченное делегирование в ASP.NET 2.0 . Если приложение IIS работает как NETWORK SERVICE или SYSTEM, то учетная запись компьютера IIS должна быть доверенной для ограниченного делегирования. Связанный ресурс имеет все шаги, чтобы настроить это.

Если SQL Server находится на том же компьютере, что и IIS, тогда нет никаких требований.