Блог

Я настроил 3 виртуальные машины:

• (A) Active Directory в Windows 2008 R2.
• (B) Microsoft SQL Server 2008 Express в Windows XP с пакетом обновления 3.
• (C) IIS в Windows XP с пакетом обновления 3.

И SQL Server, и IIS объединены в Домене, но хост-КОМПЬЮТЕР — нет. Я также создал пользователя-администратора домена с правами администратора на сервере SQL. Я могу пинговать / получать доступ ко всем виртуальным машинам друг от друга и с компьютера, на котором размещены виртуальные машины. Я могу подключиться к виртуальной машине SQL Server с помощью проверки подлинности Windows в SQL Server Management Studio внутри виртуальной машины IIS без проблем.

Я создал очень простое приложение на ASP.Сетевое приложение, размещенное на виртуальной машине IIS, которое открывает подключение к базе данных на виртуальной машине SQL Server. Я настроил веб-сайт на проверку подлинности только с помощью Windows Authentication. Вот моя строка подключения:

 Server=DATABASE;Database=HAP;Trusted_Connection=True;
  

Вот код:

 SqlConnection connection = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString);

using(connection) {
    connection.Open();
}
  

Я также установил «Доверять этому компьютеру для делегирования любой службе (только Kerberos)» в AD для виртуальной машины IIS.

Он выдает «Ошибка входа в систему. Вход осуществляется из ненадежного домена и не может использоваться с проверкой подлинности Windows.» исключение. Если я изменю строку подключения на эту:

 Server=DATABASE;Database=HAP;User ID=sa;Password=connectsql;
  

приложение работает нормально.

Мне действительно нужно это для проверки подлинности с помощью проверки подлинности Windows, а не с помощью проверки подлинности SQL Server.

Примечание: IIS запрашивает у пользователя его учетные данные Windows.

Мне неясно, собираетесь ли вы, чтобы приложение аутентифицировалось как пользователь, вошедший в систему, или вы просто хотите иметь asp.net рабочий процесс должен быть аутентифицирован через AD.

Если вы хотите, чтобы пользователь аутентифицировался с помощью своей учетной записи, тогда вам нужно установить «imperasonate= true» в веб-конфигурации. Это повлияет на производительность, но это может быть нормально.

Если вы просто хотите пройти аутентификацию через рабочий процесс, то вам необходимо установить идентификатор рабочего процесса для учетной записи домена.