Блог

В настоящее время я внедряю механизм кэширования для нашего сайта. Я хочу использовать функцию зависимости кэша SQL. Я запускаю следующую команду в management Studio, и она не работает.

 GRANT SUBSCRIBE QUERY NOTIFICATIONS TO "my_server_nameASPNET"
  

Ошибка, которую я получаю, заключается в:

 Cannot find the user 'my_server_nameASPNET', because it does not exist or you do not have permission.
  

Я попытался выполнить вход с помощью администратора конкретной базы данных, для которой я настраиваю уведомление, sa и проверку подлинности Windows с помощью администратора компьютера.
Также пробовал запускать management Studio от имени администратора и все еще не радовался.
Может кто-нибудь, пожалуйста, указать мне правильное направление.
Спасибо!

Во-первых, похоже, что вы пытаетесь предоставить разрешения учетной записи, под которой запущен сайт. В IIS 6 и IIS7 они контролируются учетной записью, установленной в пуле приложений. Эта учетная запись использовалась, чтобы быть ASPNET но больше не по умолчанию. Вместо этого по умолчанию (я полагаю, начиная с .NET 2.0) используется NETWORK SERVICE . Однако, если вы используете IIS 7, это снова изменилось. По умолчанию в IIS7 используется нечто, называемое «ApplicationPoolIdentity», которое представляет собой собственные учетные данные, созданные для каждого сайта. Если SQL Server находится на компьютере, отличном от веб-сервера, вы столкнетесь с другой проблемой, которая заключается в том, что все учетные данные являются локальными для компьютера.

Я бы порекомендовал сделать следующее в зависимости от ваших настроек:

Оба сервера находятся в домене, и вы хотите использовать надежные подключения:

1. Создайте учетную запись домена и перенесите ее в пользователи домена.
2. На веб-сервере поместите эту учетную запись в группу IIS_IUSRS.
3. Зайдите в пул приложений для сайта и измените учетную запись, под которой запущен сайт, на учетную запись этого домена. Вы также захотите убедиться, что эта учетная запись имеет надлежащие разрешения NTFS для файлов сайта. Если этот сайт выполняет запись только в базу данных, вы можете получить доступ к папкам с файлами сайта, используя учетную запись только для чтения.
4. Убедитесь, что строка подключения, используемая сайтом, сформирована для запроса надежного соединения. (Смотрите www.connectionstrings.com для синтаксиса)
5. На сервере базы данных выполните ваше предоставление этой учетной записи:

GRANT SUBSCRIBE QUERY NOTIFICATIONS TO "domain nameMyIISAccount"

Также могут возникнуть другие проблемы Kerberos, связанные с тем, что оба сервера находятся в домене, и для этого может потребоваться создание SPN (имя участника-службы).

Ни один сервер не входит в домен (т. Е. оба являются серверами-участниками), и вы хотите использовать доверенные подключения:

1. Создайте локальную учетную запись как на веб-сервере, так и на сервере базы данных с одинаковым именем пользователя и паролем. Очень важно, чтобы у них обоих были одинаковые имя пользователя и пароль. Этот метод включает в себя использование «сквозной» аутентификации NTLM, которая соответствует хэшу, созданному именем пользователя и паролем, чтобы определить, аутентифицирован ли пользователь между двумя удаленными серверами. В Windows 2008 R2 вам, возможно, придется обойти несколько локальных политик, чтобы убедиться, что NTLM включен между двумя серверами.
2. Выполните шаги со 2 по 4 выше с этой учетной записью.
3. На сервере SQL убедитесь, что у этой локальной учетной записи есть логин и что этот логин соответствует пользователю в базе данных. Затем вы должны выполнить что-то вроде:

GRANT SUBSCRIBE QUERY NOTIFICATIONS TO 'SQLServerMachineNameAccountUsedBySite'

Вы хотите использовать учетные записи SQL вместо доверенного соединения:

1. В этом сценарии строка подключения, используемая сайтом для подключения к базе данных, будет включать имя пользователя и пароль, которые соответствуют логину в базе данных SQL Server, который соответствует пользователю в базе данных (обычно вводится роль db_owner, чтобы сделать ее dbo). Это
2. Предполагая, что учетные данные верны, вам нужно выполнить ваше разрешение только для этого пользователя:

GRANT SUBSCRIBE QUERY NOTIFICATIONS TO 'SQLUserAccountUsedBySite'

Оба IIS и SQL Server находятся на одном компьютере, и вы хотите использовать доверенные подключения

1. Создайте учетную запись локального пользователя и поместите ее в группу пользователей.
2. Добавьте эту учетную запись в локальную группу IIS_IUSRS.
3. Зайдите в пул приложений для сайта и измените учетную запись, под которой запущен сайт, на эту локальную учетную запись. Вы также захотите убедиться, что эта учетная запись имеет надлежащие разрешения NTFS для файлов сайта. Если этот сайт выполняет запись только в базу данных, вы можете получить доступ к папкам с файлами сайта, используя учетную запись только для чтения.
4. Убедитесь, что строка подключения, используемая сайтом, сформирована для запроса надежного соединения. (Смотрите www.connectionstrings.com для синтаксиса)
5. В SQL Server создайте логин для этой учетной записи, затем создайте пользователя в соответствующей базе данных для этой учетной записи, распределив его по соответствующим ролям.
6. Теперь выполните ваше предоставление для этой учетной записи:

GRANT SUBSCRIBE QUERY NOTIFICATIONS TO 'SQLServerMachineNameMyIISAccount'

Попробуйте это:

ПРЕДОСТАВЬТЕ УВЕДОМЛЕНИЯ О ПОДПИСКЕ НА ЗАПРОС [имя_сервера ASPNET]