Anmeldung fehlgeschlagen für Benutzer IIS APPPOOL \ WebExploit

Question

Ich verwende Windows-Authentifizierung für Active Directory auf meiner ASP.NET MVC-Website. Ich versuche jetzt, die Website zum Testen bereitzustellen, aber das Problem ist, dass ich die folgende Ausnahme bei der Anmeldung erhalten:

Kann Datenbank "PrincipalServerDB" nicht durch die Anmeldung angefordert. Die Anmeldung ist fehlgeschlagen. Anmeldung fehlgeschlagen für Benutzer 'IIS APPPOOL \ WebExploit'.

Ich habe dieses Tutorial folgen Test zu implementieren: https://docs.microsoft.com/en-us/aspnet/web-forms/overview/deployment/visual-studio-web-deployment/deploying-to-iis

Und ich Authentifizierung wie hier beschrieben: http://tech.trailmax.info/2016/03/using-owin-and-active-directory-to-authenticate-users-in-asp-net-mvc-5-application/ die OWIN Authentifizierung verwendet.

Ich bin mir bewusst, dass meine Frage Verständnis fehlt, aber es ist, weil ich nicht verstehe, was vor sich geht. Ich habe versucht, die Schritte folgenden wie in diesem Beitrag https://stackoverflow.com/a/7698316/4714502 beschrieben, aber ich hatte schon ein Grant.sql Skript getan Zugang zu gewähren, wie folgt:

IF NOT EXISTS (SELECT name FROM sys.server_principals WHERE name = 'IIS APPPOOL\DefaultAppPool') 
BEGIN 
    CREATE LOGIN [IIS APPPOOL\DefaultAppPool] 
     FROM WINDOWS WITH DEFAULT_DATABASE=[master], 
     DEFAULT_LANGUAGE=[us_english] 
    END 
    GO 
    CREATE USER [WebExploitUser] 
     FOR LOGIN [IIS APPPOOL\DefaultAppPool] 
    GO 
    EXEC sp_addrolemember 'db_owner', 'WebExploitUser' 
    GO 

Im ersten Tutorial sie sagen:

Wenn die Anwendung ausgeführt wird In IIS auf Ihrem Entwicklungscomputer greift die Anwendung mithilfe der Anmeldeinformationen des Standardanwendungspools auf die Datenbank zu. Die Anwendungspoolidentität ist jedoch standardmäßig nicht berechtigt, die Datenbanken zu öffnen. Sie müssen also ein Skript ausführen, um diese Berechtigung zu erteilen. In diesem Abschnitt erstellen Sie das Skript, das Sie später ausführen werden, um sicherzustellen, dass die Anwendung die Datenbanken bei der Ausführung in IIS öffnen kann.

Das bedeutet, es ist die Anwendung, die die Rechte hat? Nicht der tatsächliche Benutzer? Ich weiß nicht, wie ich das lösen soll ...

Wenn ich in SSMS nachschaue, zeigen die Autorisierungen in meinen PrincipalServerDB-Eigenschaften WebExploitUser wie definiert.

Hier ist mein Anwendungspool in IIS:

'Démarré' bedeutet begann in Französisch.

Answer 1

Wenn Sie den angegebenen Code ausgeführt haben, haben Sie den Benutzer in der Datenbank master erstellt, nicht in Ihrer Benutzerdatenbank. Sie sollten es also in der Benutzerdatenbank erstellen und es von master löschen.

So müssen Sie den folgenden Code ausführen:

use PrincipalServerDB; 
create user [IIS APPPOOL\WebExploit] from login [IIS APPPOOL\WebExploit]; 
EXEC sp_addrolemember 'db_owner', 'IIS APPPOOL\WebExploit';