Chaîne de connexion à l'Aide d'un Utilisateur de Domaine?

Précédemment pour l'ensemble de nos asp.net les applications que nous avons été à l'aide d'un utilisateur sysadmin au sein de SQL Server pour vous connecter et ajouter/mettre à jour/supprimer/obtenir les données. Notre SQL Admin veut supprimer ce compte et créer un Compte de Domaine, de sorte que nous pouvons l'utiliser dans notre .net applications.

Ma chaîne de connexion est: 

 
name="nom" connectionString="Data Source=serveur;Initial Catalog=base de données;Persist Security Info=True;User ID=utilisateur;Mot de passe=mot de passe" providerName="le Système de.Les données.SqlClient"

Ce serait la chaîne de connexion soit pour l'utilisation d'un compte de domaine?

J'ai essayé :

name="nom" connectionString="Data Source=serveur;Initial Catalog=base de données;Persist Security Info=True;User ID=domaine\utilisateur;Mot de passe=mot de passe" providerName="le Système de.Les données.SqlClient"

et il ne fonctionne pas.

Est-il une autre façon de se connecter à SQL Server à l'aide d'un compte de domaine?

Merci pour votre aide.

  • Remarque: Vous ne pouvez pas passer de Windows nom d'utilisateur et le mot de passe dans la chaîne de connexion pour se connecter à SQL Server comme détaillé here. Il doit être un SQL connexion de l'utilisateur.
InformationsquelleAutor Nick Manojlovic | 2012-02-16
  1. 32

    Ont un coup d'oeil à connectionstrings.com pour chaque variation possible - un très pratique ressources que j'utilise tout le temps

    Plus précisément, vous voulez que ce format:

    Data Source=myServerAddress;Initial Catalog=myDataBase;Integrated Security=SSPI;

    Bien entendu, cela ne fonctionne que si le compte de domaine en question est celui de l'ouverture de la connexion.

    Il n'y a pas de moyen facile de se connecter avec l'arbitraire des pouvoirs - mais vous pouvez usurper l'identité d' l'utilisateur en question, puis vous connecter.

    Cela peut être un peu de douleur. Une alternative si les utilisateurs sont sur le réseau local (ou de contrôler leur navigateur configuration) est d'utiliser l'authentification Kerberos sur votre site. Les pages seront servis avec les autorisations de l'utilisateur - vous pouvez ensuite utiliser la chaîne de connexion ci-dessus et de services internet (IIS) se connecter à la base de données avec les informations d'identification appropriées pour chaque utilisateur. Ceci est particulièrement utile dans une perspective de sécurité que la Db est en mesure de vérification sur une base par utilisateur, et les autorisations peuvent être par utilisateur/ligne/colonne, au lieu de seulement par l'application.

    • Merci pour vous réponse. Maintenant, d'autres questions surgissent. Donc, pour utiliser un compte de domaine dans la Chaîne de Connexion, je dois être connecté à windows/PC à l'aide du compte de domaine est que la seule façon dont il pourrait fonctionner?
    • Ce n'est pas qui VOUS ÊTES connecté en tant qu', c'est qui le site est en cours d'exécution en tant que. Par exemple Aller dans le pool d'applications et de changer l'utilisateur à y être (dire) MyDomain\MyWeb.Service - d'accorder les autorisations pour la base de données de l'utilisateur. C'est la façon la plus simple de le faire - mais toutes les connexions seront faites à la DB comme celui de l'utilisateur. Si vous voulez que les connexions spécifiques pour les autorisations de chaque utilisateur (par exemple pour la conformité PCI), vous devez regarder en passant par les informations d'identification, soit par pickingthe bon auth modèle ou de l'utilisation de l'emprunt d'identité
    • Génial. Merci beaucoup pour votre aide.
    • Bienvenue. D'ailleurs, vous pouvez durcir cela, assurez-vous que le contrôleur de domaine drapeaux le compte comme un "Service" compte et ne doit pas être utilisé pour ouvrir une session interactive - Qui permettra d'éviter certains numpty en essayant de vous connecter à windows en tant que serveur web, puis accéder à la DB.
    • http://www.connectionstrings.com c'est cool cela a fonctionné pour moi: Initial Catalog=SpiraTest;Server=SERVER.COMPANY.COM;Base=BASE de données;User Id=LOGIN;Password=PASS;
    • Le point ici est que, ne fonctionnera que si le compte est un compte SQL, pas un compte de domaine.
    • Serait la downvoter de soins à offrir constructif ciriticism?

    InformationsquelleAutor Basic
  2. 6

    Si vous souhaitez utiliser le compte d'utilisateur différent alors l'utilisateur connecté, vous avez deux options.

    Option 1

    Vous pouvez ajouter l'utilisateur à l'Identité du pool d'Applications.

    Pour cela, allez à l'avance paramètre de pool d'applications et de modifier l'identité de l'utilisateur que vous souhaitez.

    Option 2

    Ajouter ceci dans le Web config:

    <identity impersonate="true" userName="Domain\User" password="Password" />

    Et utiliser cette connexion stirng:

    <add name="Name" connectionString="Data source=SqlServer;Initial Catalog=DbName;Integrated security=True" providerName="System.Data.SqlClient"/>

    Pour Plus De Détails, Voir:
    https://msdn.microsoft.com/en-us/library/134ec8tc.aspx

    Aussi trouvé un autre bon article ici
    https://www.codeproject.com/tips/520341/implement-impersonation-in-asp-net

    InformationsquelleAutor Shubham
  3. 4

    Oui, essayez ceci:

    Data Source=server;Initial Catalog=database;Integrated Security=SSPI;

    Cela indique que vous souhaitez utiliser l'authentification intégrée de Windows où vous étiez encore en train d'essayer d'utiliser l'authentification SQL Server (même si le nom d'utilisateur que vous avez entré ressemblait à un domaine Windows /compte d'utilisateur SQL server traite toujours comme une norme d'authentification SQL Server)

    Aussi jeter un oeil à connectionstrings.com

    • Merci beaucoup pour la réponse.
    InformationsquelleAutor Justin
  4. 4

    Utiliser la sécurité intégrée:

    Integrated Security=SSPI

    Qui a une variante:

    Trusted_Connection=True

    Les différentes chaînes de connexion (pour une variété de bases de données) peut être trouvé sur connectionstrings.com.

    Avec ces deux vous devez vous assurer que l'application s'exécute sous le compte, vous devez vous connecter avec.

    InformationsquelleAutor Oded
  5. 2
    Data Source=myServerAddress;Initial Catalog=myDataBase;Integrated Security=SSPI;

    Ci-dessus est une chaîne de connexion pour l'Authentification Windows à l'encontre de votre instance de SQL Server.

    InformationsquelleAutor