asp.net - 授予 ASP.NET 网络服务帐户对 Azman 的访问权限

Question

我在 AD 中有一个 Azman 商店，但无法从我们的 ASP.NET Web 服务器访问它。我假设我需要向 Azman 商店授予 ASP.NET 网络服务权限（使用 Azman 配置工具），但在 AD 中找不到 ASP.NET 服务器的帐户。

我应该使用网络服务帐户还是重新配置 ASP.NET 来模拟我可以在 AD 中找到的网络帐户？

Answer 1

NETWORK SERVICE 是预定义的本地帐户。因此，您将无法在 AD 中找到它。

http://msdn.microsoft.com/en-us/library/ms684272(VS.85).aspx

如果您需要连接到外部资源，您需要在域帐户下运行您的 Web 应用程序并相应地设置权限。

Answer 2

为您的 ASP.NET 服务创建一个域帐户。请务必限制其权限，因为它是一个易受攻击的帐户。请勿将帐户用于其他任何用途。将其分配为网站应用程序池的标识。