IIS 7托管的WCF服务使用域帐户作为应用程序池标识

Question

我正在尝试做一些我认为应该很简单的事情，但是我一点也没有运气。 我在IIS 7中托管了一个简单的Hello World WCF服务。使用默认应用程序池，该服务可以正常工作。 但是，当我创建一个新的应用程序池并使用域帐户运行该应用程序池时，在调用服务时出现错误。 我确定我需要进行配置更改，但是我不知道它们是什么。 我得到的错误是

“安全支持提供程序接口（SSPI）身份验证失败。服务器可能未在标识为'host / ep2t-ifs01'的帐户中运行。如果服务器在服务帐户（例如，网络服务）中运行，请指定帐户的ServicePrincipalName作为服务器的EndpointAddress中的标识。如果服务器以用户帐户运行，请将该帐户的UserPrincipalName指定为服务器的EndpointAddress中的标识。”

我并不是很了解这种类型的安全性，因此没有建议太简单了。 在这一点上的任何帮助将不胜感激。 这是我的web.config文件中的相关部分：

Answer 1

这个问题很棘手。 这是您可以检查以了解问题的资源列表（按特定顺序）：

• http://msdn.microsoft.com/en-us/library/bb463274.aspx
• http://msdn.microsoft.com/en-us/library/ms733130.aspx
• http://msdn.microsoft.com/en-us/library/bb628618.aspx

最后，您可能需要为链接到要部署到的服务器的域帐户创建一个SPN。 这需要域管理员权限。 更多信息在这里

Answer 2

由于某种原因，我的web.config部分未保存...

<system.serviceModel>
<behaviors>
  <serviceBehaviors>
    <behavior name="basicServiceBehavior">
      <serviceMetadata httpGetEnabled="True" />
      <serviceDebug includeExceptionDetailInFaults="False" />
    </behavior>
  </serviceBehaviors>
</behaviors>
<services>
  <service name="WebSyncPrototypeMVCApp.Service1" behaviorConfiguration="basicServiceBehavior">
    <endpoint address="" binding="wsHttpBinding" contract="WebSyncPrototypeMVCApp.IService1" />
    <endpoint address="mex" binding="mexHttpBinding" contract="IMetadataExchange" />
  </service>
</services>