Windows身份驗證，ASP.Net MVC錯誤

Question

我正在將MVC應用程序移動到新的服務器。舊服務器是Windows 2003，新服務器是Windows 2012 R2。

應用程序使用Windows身份驗證，然後使用該用戶調用SQL Server來檢索數據。

的應用仍然在MVC 1.0，使用Visual Studio 2008

應用程序內置在Visual Studio本地運行正常。然後我將應用程序部署到IIS7.5。 現在，如果我使用遠程桌面連接到服務器，然後在服務器上運行瀏覽器，應用程序運行良好。

我遇到的問題是當我從網絡上的任何其他機器訪問網站。 最初，mvc應用程序加載並顯示ok。 但是當我點擊任何調用SQL數據庫的函數時，我都會看到一個windows登錄彈出框。

它看起來像憑證沒有被傳遞到SQL Server。

我不知道爲什麼我會得到這個登錄框，就像我說的，當我在visual studio中本地運行或本地直接在服務器上運行時，它不會發生。

即使出現此登錄框，並且輸入了我的登錄憑據，登錄也會失敗。 3次登錄嘗試後，應用程序池崩潰。

有沒有人有任何想法，爲什麼我得到這個登錄框？

謝謝

UPDATE：SQL Server是在另一個沒有改變的盒子上。

更新2：我剛剛發現，如果在IIS上的ASP.net模擬設置中設置我的Active Directory用戶標識和密碼，則應用程序可以在任何計算機上正常工作。

這是否意味着Windows身份驗證沒有獲取我的AD用戶標識並將其傳遞給SQL Server？

Answer 1

您正在收到這種奇怪的行爲，因爲在您的服務器上運行Application Pool的用戶沒有足夠的權限。

該用戶需要具有NTFS權限。

如果將用戶更改爲Local System它肯定會起作用。但是這可能不會被您的安全規則所允許，因此您應該首先與IT經理覈實。