Question

我正在尝试使用PHP连接到另一台计算机上的SQL Server。我找到了两种方法。使用odbc_connect或sqlsrvr连接。

    $connection = odbc_connect("Driver={SQL Server Native Client 10.0};Server=$serverName;Database=$db;", 'user', 'pass');

或

  $conn = sqlsrv_connect($serverName, array('UID' => '', 'PWD' => ''));

如果我尝试连接到SQL帐户，则连接有效。不幸的是，我无法使用Windows身份验证进行连接。

到目前为止，我已尝试过以下方法：使用了工作传递，添加了Trusted_Connection = yes;或综合安全= SSPI; 。我也试过将它与fastcgi.impersonate = 1或0结合起来。

当我直接使用我的用户并通过时，我得到登录拒绝错误，当我尝试使用sspi进行Windows身份验证时，我收到以下错误：用户'NT AUTHORITY \ ANONYMOUS LOGON'登录失败。

我已经搜索了很多问题，但我找不到解决方案。然而，有些人在谈论php没有使用网络服务帐户，这可能是问题所在。

有谁知道我怎么能解决这个问题，或者可能给我一个领导？

提前谢谢。

Answer 1

我能够使用以下命令从单独的IIS服务器上运行的PHP建立到远程SQL服务器的可信连接：

$connectionInfo = array('Database' => $dbname);
$con = sqlsrv_connect($servername,$connectionInfo);

在php.ini中：

fastcgi.impersonate = 0
mssql.secure_connection = On

在我的PHP站点的IIS中：

Anonymous Authentication = Disabled
Windows Authentication = Enabled
Application Pool settings for site: Integrated, Network Service

$ dbname数据库的SQL Server上的数据库安全性：

create login: domainname\iisservername$  
map domainname\iisservername$ to db_datareader privilege for $dbname database

注意：iisservername中的$很重要。通过上述设置，IIS将与SQL Server建立可信连接，而无需在PHP文件中存储用户标识和密码信息。在本地，应用程序池使用的权限是＆＃34;网络服务＆＃34;。远程地，这些权限以用户domainname \ iisservername $。

的形式通过网络传递

Answer 2

基本上问题是用于连接服务器的标识将始终是运行PHP的进程的标识

This链接可以为您提供帮助。

Answer 3

对于IIS 7.5上的PHP，使用SSPI身份验证连接时没有用户名和密码。我必须做以下事情：

在我的IIS应用程序池高级设置中，我将其设置为使用自定义帐户Domain \ username给我需要PHP连接的用户。

在我的IIS特定网站中，我将基本设置更改为连接为相同的域\用户名。

在我的PHP代码中，我可以使用$conn = sqlsrv_connect($dbhost, array("Database" => $dbname, "UID" => "", "PWD" => ""));

进行连接

其他说明：fastcgi.impersonate = 1 我只有：启用匿名身份验证 *

Answer 4

Answer 5

您是否尝试过$conn = sqlsrv_connect($serverName);

数组是可选的。 Windows身份验证用作默认值。见MSDN article

IIS应启用Windows身份验证并关闭匿名访问。

Answer 6

祝你好运！