授予ASP.NET網絡服務帳戶訪問Azman

Question

我在AD中有一個Azman存儲，但無法從我們的ASP.NET Web服務器訪問它。我假設我需要授予Azman商店的ASP.NET網絡服務權限（使用Azman配置工具），但無法在AD中找到ASP.NET服務器的帳戶。

我應該使用網絡服務帳戶還是重新配置ASP.NET來模擬我可以在AD中找到的網絡帳戶？

Answer 1

網絡服務是預定義的本地帳戶。出於這個原因，你將無法在AD中找到它。

http://msdn.microsoft.com/en-us/library/ms684272(VS.85).aspx

如果您需要連接到您需要相應地運行在一個域帳戶和設置權限的Web應用程序的外部資源。

Answer 2

爲您的ASP.NET服務創建一個域帳戶。請務必限制其特權，因爲這是一個易受攻擊的帳戶。不要將帳戶用於其他任何事情。將其分配爲網站應用程序池的標識。