ASP.NET 应用程序中的 IIS 和 SQL Server Windows 身份验证

Question

我设置了 3 个虚拟机：

• (A) Windows 2008 R2 中的 Active Directory。
• (B) Windows XP SP3 中的 Microsoft SQL Server 2008 Express。
• (C) Windows XP SP3 中的 IIS。

SQL Server 和 IIS 均已加入域，但主机 PC 未加入。我还在 SQL Server 中创建了一个具有管理员权限的域管理员用户。我可以互相 ping/访问所有虚拟机，也可以从托管虚拟机的 PC 上 ping/访问所有虚拟机。我可以在 IIS VM 内的 SQL Server Management Studio 中使用 Windows 身份验证连接到 SQL Server VM，没有任何问题。

我在 IIS VM 中托管的 ASP.Net 应用程序中创建了一个非常简单的应用程序，该应用程序在 SQL Server VM 中打开数据库连接。我已将网站设置为仅通过 Windows 身份验证进行身份验证。这是我的连接字符串：

Server=DATABASE;Database=HAP;Trusted_Connection=True;

这是代码：

SqlConnection connection = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString);

using(connection) {
    connection.Open();
}

我还在 IIS VM 的 AD 中设置了“信任此计算机来委派任何服务（仅限 Kerberos）”。

它抛出“登录失败。登录来自不受信任的域，无法与 Windows 身份验证一起使用。”异常。如果我将连接字符串更改为：

Server=DATABASE;Database=HAP;User ID=sa;Password=connectsql;

应用程序工作正常。

我确实需要它通过Windows 身份验证进行身份验证，而不通过 SQL Server 身份验证进行身份验证。

注意： IIS 提示用户输入其 Windows 凭据。

Answer 1

我不清楚您是否打算让应用程序在登录使用时进行身份验证，或者您是否只是想让 asp.net 工作进程通过 AD 进行身份验证。

如果您希望用户使用其帐户进行身份验证，则需要在 Web 配置中设置“imperasonate=true”。这会对性能产生影响，但这可能没问题。

如果您只想通过工作进程进行身份验证，那么您需要将工作进程的身份设置为域帐户。