SQL Serverとasp.netのウィンドウ認証

Question

私のasp.net WebアプリケーションのSQLデータベースに対してWindow認証を使用しています。私のウェブサイトを別のコンピュータに展開した後、データベースに接続できません。 web.configファイルでユーザー名とパスワードを設定するウィンドウ認証のプロパティ。

Answer 1

あなたのシナリオのようですか？

• ローカルマシン上に構築されたIISのWebアプリ
• Webアプリケーションは、ローカルマシン上で
• Webアプリケーションのユーザーはまた、有効なデータベース・ログイン
• Webアプリケーションのユーザーを持っても、データベースにWindows認証
• Webアプリケーションの協議を使用しています資格情報は信頼できる接続を介してデータベースに渡されます

すべてがうまくいきます。次に、データベースとIISが同じサーバー上に存在しない別の環境に移動し、IISが渡している資格情報をデータベースで認識できなくなります。

もしそうなら、数か月前に私の地獄へようこそ。問題は、いったん2つのプロセスが同じボックスになければ、もはや互いを信頼しないということです。 2つのプロセスがサーバーの境界を超えて相互に信頼できるようにするには、ネットワーク管理のアクセス許可が必要です。残念ながら、私はそれについてのブログが、一般的な手順なかった

• は
• 信頼できるとして（Active Directoryの設定）IISサービスアカウントをマークしたのNetBIOS名またはFQDNのいずれかにサービスプリンシパル名（SPN）を設定
• 何かが、彼らは漠然と回想のために互いに

申し訳ありませんが信頼でき示すために、両方のボックスに設定する必要があったと私は何を修正するための資格情報を持つものではなかったとして、私はそれらをクリックすると観察するようになりましたボタン。 How to connect to SQL Server using Windows Authenticationの開始の記事は、私たちをかなり遠くに追い込んだ。

Answer 2

ほとんどの場合、信頼できる接続文字列を使用している可能性があります。

データソース= myServerAddress;初期 カタログ= MYDATABASE;統合 セキュリティ= SSPI;

... Windows認証を使用しています。標準の接続文字列を使用する必要があります。例えば

SQL Server 2008の：

データソース= myServerAddress;初期 カタログ= MYDATABASE;ユーザー ID = MYUSERNAME;パスワード= mypasswordという。

SQL Server内にWindows以外の認証ユーザーを設定するようにしてください。

Answer 3

認証モードはweb.configで設定する必要があります。また、匿名認証が無効かどうかを確認してください。

<authentication mode="Windows"/> 

Answer 4

これは、あなたの開発者のボックスに、あなたという事実を扱う（またはアノンユーザー？またはユーザーがdevelper Webサービスのようにスピンアップ？）SQLのローカルインスタンスに信頼されています。ただし、展開すると、ASP.NET実行時のユーザーは信頼されません。 （これをジョージが述べたように

オプション

• 、SQLログオンで行く、ない窓は
• は、データコンテキストのユーザーを偽装WebサーバーとSQL Serverの
• の間に適切な信頼を設定します複雑になる、btw）