配置IIS以使用Active Directory帳戶連接到SQL Server

Question

我已經在AD上創建了一個組，並將該組配置為可以訪問我的SQL Server。 有了它，任何.Net應用程序，SQL Server和SSIS都可以使用該組中的任何AD帳戶連接到SQL Server，他們只需要設置“受信任的連接/ Windows身份驗證”即可。

現在，我需要在IIS應用程序上執行相同的操作。 但是我從未配置過IIS，也不知道該怎么做。 我用Google搜索了它，但是所有內容都涉及使用NTLM而不是IIS連接到SQL Server的用戶對IIS的身份驗證。

Answer 1

對於Server2008及更高版本，您可能希望使用應用程序池標識。 當我設置IIS / SQL應用程序時，本文有助於我前進。

http://www.iis.net/learn/manage/configuring-security/application-pool-identities

編輯：特別是在它演示如何使用內置帳戶的地方，可以選擇一個自定義帳戶。 https://thycotic.force.com/support/s/article/Running-Secret-Server-IIS-Application-Pool-with-a-Service-Account

EDIT2：使用Windows身份驗證- https://blogs.msdn.microsoft.com/chiranth/2014/04/17/setting-up-kerberos-authentication-for-a-website-in-iis/