無法使用網絡服務帳戶運行的應用程序池連接到SQL Server

Question

我們有一個在Windows 2003上運行的ASP.NET 3.5應用程序。出於遷移目的，該應用程序通過ODBC連接到SQL Server 4.21的一個很舊的版本。 它一直有效，直到一天在所有服務器上停止工作（服務器不存在或訪問被拒絕）為止。 經過一周的研究，我們發現問題是運行Web應用程序（網絡服務）中使用的應用程序池的帳戶，如果我們將此帳戶更改為“本地服務”或“本地系統”，則連接有效帳戶出現許多其他問題。 具有“本地系統”帳戶的帳戶都可以使用，但是我們認為使用具有管理員權限的帳戶並不安全。

目標是：

• 使連接與通過網絡服務帳戶運行的應用程序池一起使用
• 知道為什么它在網絡服務下可以工作幾個月，然后停止工作。

也許我們需要授予odbc庫某些特權或類似的特權，也許是Windows Update的一些安全更新引起了問題。

一些線索：

• 該Web應用程序通過Windows 2003下的IIS運行。
  在Active Directory域上
• SQL Server通過NT域。 （NT 3.51）
• ODBC系統DSN使用“ SQL Server”驅動程序，並在客戶端配置上使用TCP / IP或命名管道。
• 與數據庫的連接使用SAL帳戶，而不是受信任的連接。
• 連接始終有效，並於2011年2月24日在所有服務器和開發人員工作站上停止工作

有什么想法嗎？

Answer 1

您可以連接到以網絡服務帳戶運行的SQL。 在SQL端，請確保已授予“ \\ $”對數據庫的訪問權限。 如果您在域EMEA中，並且計算機的名稱為“ machine1”，則授予訪問權限的用戶為“ EMEA \\ machine1 $”。