IIS 中的应用程序池标识和 SQL Server 的集成安全性

Question

如果我有一个使用模拟的 ASP.NET Web 应用程序和一个集成安全性 = true 的 SQL Server 连接字符串，那么该应用程序的 IIS 应用程序池的身份是否起任何作用？

是否需要将身份设置为某些特定用户（LocalSystem、NetworkServices 或域用户）？这是在 Windows 2003 上。

Answer 1

如果 SQL Server 与 IIS 位于不同的机器上，则必须信任 IIS 应用程序池的身份才能进行约束委派。见How To: Use Protocol Transition and Constrained Delegation in ASP.NET 2.0。如果 IIS 应用程序作为 NETWORK SERVICE 或 SYSTEM 运行，则必须信任 IIS 计算机帐户才能进行约束委派。链接的资源具有设置它的所有步骤。

如果 SQL Server 与 IIS 位于同一台计算机上，则没有任何要求。