如何使用託管服務窗口賬號

Question

我正在爲使用Active Directory的任何類型的應用程序認證的組織使用的是Window認證asp.net應用程序。

最近，我們使用SQL Server數據庫的連接上創建ASP.NET Web應用程序。在開發過程中，我們使用窗口身份驗證連接到Sql Server 2008.當應用程序完成時，它是在IIS上託管此應用程序的時候。

挑戰

我們已被要求使用窗口服務帳戶託管服務器上該應用程序。我們不應該在任何地方使用任何類型的用戶名密碼。它應該是主動目錄驅動和窗口身份驗證驅動的。

現在我沒有任何想法如何用此進行。我是否需要對Web配置進行任何更改以配置模擬，或者我需要更改連接字符串。

我只知道我們必須使用窗口認證。

的任何準則將是一個很大的幫助

Answer 1

這是我一直在做：

1. 創建的網站使用的應用程序池。如果需要，您可以使用已創建的池。
2. 將應用程序池的標識設置爲IT員工希望使用的AD服務帳戶。
3. 確保服務帳戶還具有對數據庫的訪問資源
4. 配置爲使用集成安全性的連接字符串。
5. 配置Windows身份驗證&模擬在你的web.config。

對於＃4 & 5：http://msdn.microsoft.com/en-us/library/bsz5788z(v=vs.100).aspx

Answer 2

內部連接字符串使用受信任的連接，其他配置都可以在這裏找到：

WindowsIdentity and Classic .Net App Pool

只要確保你設置模擬設置爲Enabled。