IIS和SQLServer之间的Kerberos

Question

假设我的计算机SQLCOMP与MSSqlServer在本地帐户（。\ sqllocuser）下运行。

我有另一台计算机IISCOMP，带有IIS应用程序（在域帐户MYDOM \ IISUSER下运行）。

这两台服务器位于同一个域中。 IIS应用程序可以使用Kerberos连接到SQLServer吗？

如果可能，我需要设置哪种配置？

我需要哪些SPN？特别是应该为本地帐户下运行的MSSQLServer创建哪些SPN？一个与主机相关（如在网络服务下运行时）？

Answer 1

这是不可能的。

您设置的SPN需要映射到启动SQL Server的Windows域帐户，因此您无法使用本地帐户。

http://msdn.microsoft.com/en-gb/library/cc280745%28v=sql.105%29.aspx