IIS和SQLServer之间的Kerberos

Question

假设我有一个在本地帐户（。\\ sqllocuser）下运行MSSqlServer的计算机SQLCOMP。

我有一台带有IIS应用程序的IISCOMP计算机（在域帐户MYDOM \\ IISUSER下运行）。

两台服务器在同一域中。 IIS应用程序可以使用Kerberos连接到SQLServer吗？

如果可能，我需要设置哪种配置？

我需要哪些SPN？ 特别是应该为在本地帐户下运行的MSSQLServer创建哪个SPN？ 一个与主机有关的东西（例如在网络服务下运行）？

Answer 1

这是不可能的。

您设置的SPN需要映射到启动SQL Server的Windows域帐户，因此您不能使用本地帐户。

http://msdn.microsoft.com/en-gb/library/cc280745%28v=sql.105%29.aspx