Discussion :

[CUCARACHA]

Salut

j'ai un problème avec mon iis7 sous seven.

Je suis dans un active directory, j'ai créé

• Un site web racine qui pointe sur le dossier racine de mon appli web
• Une entrée dans host pour simuler un nom de domaine (www.mondomainebidon.com)
• Un pool d'application spécifique
• Un utilisateur du domaine Domaine\WebAppUser pour (membre de IUSRS local)
• Un utilisateur du domaine Domaine\WebAppAppPool pour l'identité du pool et pour la connexion à SQL Server

J'ai donné l'autorisation d'écriture à Domaine\WebAppUser sur

• C:\Windows\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files
• C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files

Si je configure le pool avec ApplicationPoolIdentity l'application démarre mais elle ne peut pas se connecter à la base (normal)

Si je configure le pool avec Domaine\WebAppAppPool le pool s'arrête dès que j'accède à l'application et j'obtiens : HTTP Error 503. The service is unavailable.

2 option:

• Soit j'ajoute ApplicationPoolIdentity dans les connexions valides de SQLServer mais je ne sais pas quel est l'utilisateur à définir
• Soit je parviens à bien configurer mon utilisateur Domaine\WebAppAppPool pour qu'il soit conforme à un utilisateur

Je préfèrerais la seconde solution.

J'ai cherché dans http://technet.microsoft.com/fr-fr/l...33(WS.10).aspx

mais je n'ai pas trouvé.

Quelqu'un pourrait m'aider ?

D'avance merci

Laurent

[CUCARACHA]

Bon, j'ai trouvé une solution qui fonctionne et, bien qu'elle ne me satisfasse pas à 100%, je m'en contenterais dans un premier temps.

J'ai créé mon Pool d'application MonAppPool

J'ai positionné l'identité sur ApplicationPoolIdentity

Dans sql Server j'ai créé une connexion sur l'utilisateur IIS APPPOOL\MonAppPool

Attention de ne pas cliquer sur vérifier les nom sans quoi IIS APPPOOL est retiré ce qui a pour effet de ne laisser que MonAppPool qui apparait comme vérifié mais lorsqu'on valide l'inscription, une erreur se produit puisque MonAppPool n'est pas un utilisateur local.

J'ai ensuite mappé l'utilisateur à ma base et le projet à démarré.

J'ai lu beaucoup d'article sur le sujet et, jusqu'à présent aucun n'indiquait qu'il était possible d'utiliser un compte AD comme identité d'un pool. Il semblerait qu'un correctif soit en cours de réalisation.

Je pense que c'est urgent car à l'heure de la virtualisation, il est très important de pouvoir utiliser un compte AD plutôt qu'un compte local comme identité d'un Pool.

Notez que le groupe IIS APPPOOL n'apparait pas dans la liste des groupes locaux, d'où la galère pour le chercher.

++

Laurent Jordi