Problem Einstellung SUBSCRIBE QUERY NOTIFICATIONS

Ich bin derzeit die Durchführung einer cache-mechanisem für unsere Website.
Ich möchte die SQL-Cache-Abhängigkeit-Funktion.
Ich bin den folgenden Befehl ausführen in management studio, und es funktioniert nicht.

GRANT SUBSCRIBE QUERY NOTIFICATIONS TO "my_server_name\ASPNET"

Die Fehler ich erhalte, ist:

Cannot find the user 'my_server_name\ASPNET', because it does not exist or you do not have permission.

Ich habe versucht, die Anmeldung mit dem admin von der Datenbank, ich bin Einstellung der Benachrichtigung für, sa, und die windows-Authentifizierung mit der Maschine administrator.
Auch versucht mit management studio als administrator und noch keine Freude.
Kann jemand bitte zeigen Sie mich in die richtige Richtung.
Danke!

  • Welche version von ASP.NET? Auf welche IIS-version: IIS 6 oder IIS 7?
  • asp.net 3.5 auf IIS7
InformationsquelleAutor Elad Lachmi | 2011-04-11
  1. 12

    Zunächst scheint es, Sie versuchen, die Berechtigungen für das Konto, unter dem die Website ausgeführt wird. In IIS 6 und IIS 7 diese sind der Kontrolle durch das Konto auf den Anwendungspool. Das Konto verwendet zu ASPNET aber nicht mehr standardmäßig. Stattdessen die Standard - (mit beginnen .NET 2.0 glaube ich) ist NETWORK SERVICE. Allerdings, wenn Sie IIS 7, das hat sich schon wieder geändert. Standardmäßig in IIS7 es verwendet die so genannte "ApplicationPoolIdentity", die Ihren eigenen, besonderen Berechtigungsnachweis erstellt für jeden Standort. Wenn SQL Server auf einem anderen Rechner als dem web-server führen Sie in ein weiteres problem, das die Anmeldeinformationen sind alle lokal auf dem Computer.

    Meine Empfehlung wäre folgende, je nach Ihrem setup:

    Beide Server sind in einer Domäne ist und Sie möchten, verwenden Sie Vertrauenswürdige verbindungen:

    1. Erstellen Sie ein Konto und legen Sie es in die Domänen-Benutzer.
    2. Auf die web-server, legen Sie dieses Konto in der Gruppe IIS_IUSRS.
    3. Gehen in den Anwendungspool für die site und ändern Sie das Konto, unter dem die Website ausgeführt wird, die an diese Domäne Konto. Sie wollen auch sicherstellen, dass dieses Konto über die richtigen NTFS-Berechtigungen auf die Website-Dateien. Wenn diese Seite nur in die Datenbank schreibt, Sie können das Konto nur-lese-Zugriff auf den Ordner(s) mit dem Website-Dateien.
    4. Gewährleisten Sie die Verbindungszeichenfolge verwendet, die durch die Seite gebildet wird, auf Wunsch eine Vertrauenswürdige Verbindung. (Siehe http://www.connectionstrings.com für die syntax)
    5. Auf dem Datenbankserver ausführen, Ihren Zuschuss auf dieses Konto:

    GRANT SUBSCRIBE QUERY NOTIFICATIONS TO "domain name\MyIISAccount"

    Es gibt vielleicht auch andere Kerberos-Probleme im Zusammenhang mit der Tatsache, dass die beiden Server in der Domäne, und, die möglicherweise die Schaffung eines SPN (Service Principal Name).

    Weder server in einer Domäne (d.h., beide sind member-Server) und Sie möchten, verwenden Sie Vertrauenswürdige verbindungen:

    1. Erstellen Sie ein lokales Konto auf dem web-server und Datenbank-server mit dem gleichen Benutzernamen und Passwort. Es ist wichtig, dass Sie beide den gleichen Benutzernamen und Passwort. Diese Technik beinhaltet die Verwendung der NTLM - "pass-through" - Authentifizierung mit dem hash erstellt von Benutzername und Passwort, um zu bestimmen, ob der Benutzer authentifiziert wurde zwischen den beiden verzweifelt Servern. Auf Windows 2008 R2, die Sie haben können, um zu springen über ein paar der lokalen Richtlinie die Reifen, um sicherzustellen, dass NTLM aktiviert ist zwischen den beiden Servern.
    2. Führen Sie die Schritte #2 zu #4 mit diesem Konto.
    3. Auf die SQL-Servers müssen Sie sicherstellen, dass dieser lokale account ist ein Login und das login-Karten an einen Benutzer in der Datenbank. Dann führen Sie etwas wie:

    GRANT SUBSCRIBE QUERY NOTIFICATIONS TO 'SQLServerMachineName\AccountUsedBySite'

    Sie möchten, verwenden Sie SQL-Konten, anstatt auf eine Vertrauenswürdige Verbindung:

    1. In diesem Szenario wird die Verbindungszeichenfolge verwendet, die von der Website eine Verbindung zu der Datenbank gehören ein Benutzername und ein Passwort für die Karte, um Anmeldeinformationen für die SQL Server-Datenbank, die Karten an einen Benutzer in der Datenbank (normalerweise in der db_owner-Rolle zu machen, dbo). Diese
    2. Vorausgesetzt, die Anmeldeinformationen korrekt sind, müssen Sie nur ausführen, Ihren grant gegen dieses Benutzers:

    GRANT SUBSCRIBE QUERY NOTIFICATIONS TO 'SQLUserAccountUsedBySite'

    IIS und SQL Server auf der gleichen Maschine, und Sie möchten, verwenden Sie Vertrauenswürdige verbindungen

    1. Erstellen Sie einen lokalen Benutzer-account und legen Sie es in der Benutzer-Gruppe.
    2. Tropfen dieses Konto in die lokale Gruppe IIS_IUSRS.
    3. Gehen in den Anwendungspool für die site und ändern Sie das Konto, unter dem die Website ausgeführt wird, um dieses lokale Konto verwendet. Sie wollen auch sicherstellen, dass dieses Konto über die richtigen NTFS-Berechtigungen auf die Website-Dateien. Wenn diese Seite nur in die Datenbank schreibt, Sie können das Konto nur-lese-Zugriff auf den Ordner(s) mit dem Website-Dateien.
    4. Gewährleisten Sie die Verbindungszeichenfolge verwendet, die durch die Seite gebildet wird, auf Wunsch eine Vertrauenswürdige Verbindung. (Siehe http://www.connectionstrings.com für die syntax)
    5. In SQL Server, erstellen Sie einen login für diesen account dann erstellen Sie einen Benutzer in der entsprechenden Datenbank für dieses Konto ablegen in die entsprechenden Rollen.
    6. Führen Sie nun Ihren Zuschuss auf dieses Konto:

    GRANT SUBSCRIBE QUERY NOTIFICATIONS TO 'SQLServerMachineName\MyIISAccount'

    • Vielen Dank für diese ausführliche Antwort. Ich fange an zu begreifen, was Los ist. Was ist, wenn beide SQL Server und IIS auf dem gleichen physischen Maschine? Was wäre die beste option?
    • Lachmi - Wenn SQL und IIS auf derselben Maschine, das ist einfacher. In Effekt, den Sie möchten, verwenden Sie die zweite Reihe von Optionen mit einem lokalen Benutzerkonto ignoriert die bits über Kerberos pass-through-auth. Technisch ist es möglich, die ApplicationPoolIdentity in SQL Server, aber wenn Sie nicht mit W2kR2, es ist ein Schmerz. Einfacher, fügen Sie einfach ein Konto, legen Sie es in IIS_IUSRS, verwenden Sie es auf den app-pool, und fügen Sie es auf die richtige SQL Server-Datenbank.
    • Lachmi - ich habe eine Sektion für das Szenario, in dem IIS und SQL auf dem gleichen Feld.
    • Hat einige Zeit gedauert, um zu bekommen, um dieses zu testen. Es arbeitete. Danke!!! Ich bin sicher, diese Antwort wird auch helfen, viele Menschen in der Zukunft.
    InformationsquelleAutor Thomas
  2. 2

    Versuchen Sie dies:

    GEWÄHREN SUBSCRIBE QUERY NOTIFICATIONS ZU [my_server_name\ASPNET]

    • Ich werde das ausprobieren und Bericht erstatten. Danke.
    • NÖ. Das gibt mir das gleiche Ergebnis wie oben. Irgendwelche anderen Ideen? Danke!
    • Funktioniert der login vorhanden? WENN nicht, ERSTELLEN Sie LOGIN [my_server_name\aspnet] VON WINDOWS, die MIT DEFAULT_DATABASE=[foo], und vergeben Sie die Rechte an Ihrer Datenbank.
    • Ich dachte, die Idee war die Verwendung der Standard-asp.net Identität und, das sich durch die Standard-Verbindungszeichenfolge in der web.config, nicht?
    InformationsquelleAutor SqlACID
Schreibe einen Kommentar