[sql-server] IIS 7 AppPool ID를 SQL Server 로그온으로 추가

“IIS APPPOOL \ AppPoolName”은 작동하지만 앞에서 언급 한 것처럼 유효한 AD 이름으로 표시되지 않으므로 “사용자 또는 그룹 선택”대화 상자에서 검색 할 때 실제로 나타나지 않습니다. , 그것을 찾을 수는 있지만 실제 시스템 계정으로 생각하고 그것을 처리하려고 시도합니다 … 작동하지 않으며 찾을 수 없다는 오류 메시지가 표시됩니다).

내가 작동하게 된 방법은 다음과 같습니다.

1. SQL Server Management Studio에서 보안 폴더 (각 개별 데이터베이스 내의 보안 폴더가 아닌 데이터베이스, 서버 개체 등 폴더와 동일한 수준의 보안 폴더)를 찾습니다 .
2. 로그인을 마우스 오른쪽 버튼으로 클릭하고 “새 로그인”을 선택하십시오.
3. 로그인 이름 필드에 IIS APPPOOL \ YourAppPoolName을 입력 하십시오-검색을 클릭하지 마십시오
4. 원하는 다른 값을 입력하십시오 (예 : 인증 유형, 기본 데이터베이스 등).
5. 확인을 클릭하십시오

AppPool 이름이 실제로 존재하는 한 이제 로그인을 작성해야합니다.

답변

CREATE LOGIN [IIS APPPOOL\MyAppPool] FROM WINDOWS;
CREATE USER MyAppPoolUser FOR LOGIN [IIS APPPOOL\MyAppPool];

USE master
GO
sp_grantlogin 'IIS APPPOOL\<AppPoolName>'

USE <yourdb>
GO
sp_grantdbaccess 'IIS APPPOOL\<AppPoolName>', '<AppPoolName>'
sp_addrolemember 'aspnet_Membership_FullAccess', '<AppPoolName>'
sp_addrolemember 'aspnet_Roles_FullAccess', '<AppPoolName>'