SQL Server und Windows-Authentifizierung in IIS7

Question

Ich versuche, eine ASP.NET-Website unter Vista (IIS7) mit SQL Server und Windows-Authentifizierung ausführen. Egal was ich tue, wenn ich mit der Datenbank verbinden, erhalte ich die Ausnahme:

 
    SqlException was unhandled 
    Login failed for user 'MyDomain\MachineName$'. 

Es scheint nicht Rolle, welche Einstellungen ich anwenden, kann ich nicht IIS7 erhalten, meine Windows-Anmeldedaten passieren.

Extra Details:

• Sowohl die SQL Server und meinem lokalen Rechner sind auf ActiveDirectory-
• Vista Enterprise, IIS7
• SQL Server 2005
• Anonyme Authentifizierung deaktiviert, Windows-Authentifizierung aktiviert
• Identitätswechsel Ein/Aus macht keinen Unterschied
• Alle Identitäten (NetworkService, LocalSys tem, usw.) das gleiche Ergebnis
• Classic und integrierte Rohrleitungen das gleiche Ergebnis

Hilfe!

Answer 1

Identitätswechsel Ein/Aus den Unterschied macht, wenn sie richtig konfiguriert ist.Was Sie wollen, ist caled 'Delegierung' und Sie müssen IIS und ASP für sie konfigurieren:

• How To: Use Protocol Transition and Constrained Delegation in ASP.NET 2.0
• Configure ASP.NET Impersonation Authentication (IIS 7)
• Configuring Servers for Delegation

Answer 2

Haben Sie versucht, ein neues Benutzerkonto für Ihre Anwendung zu erstellen, gewähren Sie die entsprechenden Rechte auf dem SQL Server und legen Sie dann den Anwendungspool für die Ausführung unter diesem neuen Konto fest? Das ist, was ich normalerweise tue, und es funktioniert. Ich verwende meine Anwendung nicht unter NetworkService, LocalSystem oder anderen integrierten Konten.

Answer 3

Standardmäßig ist der IIS-Server nicht erlaubt, impersonate Sie auf den SQL Server. Es gibt eine MSDN article zur Konfiguration. Der Konfigurationsprozess ist komplex und fehleranfällig.

Wenn Ihre Produktions-ISS und SQL Server auf verschiedenen Servern ausgeführt werden, benötigen Sie einen Domänenadministrator, um die Identitätsvertrauensstellung zwischen den beiden Servern zu konfigurieren. Dies ist in der Regel ein No-Go in einer großen Organisation.

Neben nicht durch normale Administratoren eingesetzt wird, Identitätswechsel verhindern auch Benutzer von ihren Verbindungen in dem SQL-Connection-Pool teilen. Dies führt zu einer spürbaren Leistungseinbuße auch für kleine (5+ Benutzer) Websites.

Answer 4

Enthält Ihre Verbindungszeichenfolge Integrated Security=SSPI?

Haben Sie den ASP.net-Kontext auch als Domänenbenutzer geschaltet?

Hier ist ein MSDN-Artikel zu diesem Thema

http://msdn.microsoft.com/en-us/library/2xzyzb0f.aspx