向 Azman 授予 ASP.NET 网络服务帐户访问权限
我在 AD 中有一个 Azman 商店,但无法从我们的 ASP.NET Web 服务器访问它。 我假设我需要向 Azman 存储授予 ASP.NET 网络服务权限(使用 Azman 配置工具),但在 AD 中找不到 ASP.NET 服务器的帐户。
我应该使用网络服务帐户还是重新配置 ASP.NET 来模拟可以在 AD 中找到的网络帐户?
I have an Azman store in AD, but cannot access it from our ASP.NET web server. I'm assuming that I need to grant the ASP.NET Network Service permission to the Azman store (using the Azman config tool), but cannot find the account for the ASP.NET server in AD.
Should I use the Network Service account or reconfigure ASP.NET to impersonate a network account that I can locate in AD?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
NETWORK SERVICE 是预定义的本地帐户。 因此,您将无法在 AD 中找到它。
http://msdn.microsoft.com/en-us /library/ms684272(VS.85).aspx
如果您需要连接到外部资源,您需要在域帐户下运行您的 Web 应用程序并相应地设置权限。
NETWORK SERVICE is predefined local account. For that reason you won't be able to find it in AD.
http://msdn.microsoft.com/en-us/library/ms684272(VS.85).aspx
If you need to connect to external resources you need to run your web application under a domain account and setup permissions accordingly.
为您的 ASP.NET 服务创建域帐户。 请务必限制其权限,因为它是一个容易受到攻击的帐户。 请勿将该帐户用于任何其他用途。 将其指定为网站应用程序池的标识。
Create a domain account for your ASP.NET service. Be sure to limit its priviliges, as it is a vulnerable account. Do not use the account for anything else. Assign it as the identity for the web site's application pool.