asp.net - ASP.NET ネットワーク サービス アカウントに Azman へのアクセス権を付与する

Question

AD に Azman ストアがありますが、ASP.NET Web サーバーからアクセスできません。(Azman 構成ツールを使用して) Azman ストアに ASP.NET ネットワーク サービスのアクセス許可を付与する必要があると想定していますが、AD で ASP.NET サーバーのアカウントが見つかりません。

Network Service アカウントを使用するか、ASP.NET を再構成して、AD で見つけられるネットワーク アカウントを偽装する必要がありますか?

Answer 1

NETWORK SERVICE は事前定義されたローカルアカウントです。そのため、AD では見つけることができません。

http://msdn.microsoft.com/en-us/library/ms684272(VS.85).aspx

外部リソースに接続する必要がある場合は、ドメイン アカウントで Web アプリケーションを実行し、それに応じてアクセス許可を設定する必要があります。

Answer 2

ASP.NET サービスのドメイン アカウントを作成します。脆弱なアカウントであるため、権限を制限してください。アカウントを他の目的で使用しないでください。Web サイトのアプリケーション プールの ID として割り当てます。