授予ASP.NET网络服务帐户访问权限Azman

Question

我在AD中有一个Azman存储，但无法从我们的ASP.NET Web服务器访问它。我假设我需要向Azman存储授予ASP.NET网络服务权限（使用Azman配置工具），但无法在AD中找到ASP.NET服务器的帐户。

我是否应该使用网络服务帐户或重新配置ASP.NET来模拟我可以在AD中找到的网络帐户？

Answer 1

NETWORK SERVICE是预定义的本地帐户。因此，您将无法在AD中找到它。

http://msdn.microsoft.com/en-us/library/ms684272(VS.85).aspx

如果您需要连接外部资源，则需要在域帐户下运行您的Web应用程序并相应地设置权限。

Answer 2

为ASP.NET服务创建域帐户。一定要限制其权限，因为它是一个易受攻击的帐户。不要将该帐户用于其他任何事情。将其指定为网站应用程序池的标识。