Предоставление доступа учетной записи сетевой службы ASP.NET к Azman

Question

У меня есть магазин Azman в AD, но я не могу получить к нему доступ с нашего веб-сервера ASP.NET. Я предполагаю, что мне нужно предоставить разрешение на сетевую службу ASP.NET для магазина Azman (с помощью средства конфигурации Azman), но не может найти учетную запись для сервера ASP.NET в AD.

Должен ли я использовать учетную запись сетевой службы или перенастраивать ASP.NET для олицетворения сетевой учетной записи, которую я могу найти в AD?

Answer 1

NETWORK SERVICE предопределено местный счет. По этой причине вы не сможете найти его в AD.

http://msdn.microsoft.com/en-us/library/ms684272(VS.85).aspx

Если вам необходимо подключить к внешним ресурсам, необходимым для запуска веб-приложения под учетной записью домена и разрешения установки соответственно.

Answer 2

Создайте учетную запись домена для своей службы ASP.NET. Обязательно ограничивайте свои привилегии, так как это уязвимая учетная запись. Не используйте учетную запись ни для чего другого. Назначьте его как идентификатор пула приложений веб-сайта.