IIS部署.NET6 C# Web应用连接SQL数据库失败排查求助

1. 确认IIS应用池实际运行身份 #

你报错里显示登录账号是AUTORITE NT\Système，首先要确认IIS上部署应用的对应应用程序池实际用的运行身份，避免加错权限：

• 打开IIS管理器，定位到目标应用对应的应用程序池，右键打开「高级设置」
• 找到「进程模型」板块下的「标识」项，核对当前配置：
  • 配置为LocalSystem时，才对应NT AUTHORITY\SYSTEM（即法语系统显示的AUTORITE NT\Système）
  • 配置为ApplicationPoolIdentity时，实际运行账号为IIS AppPool\[你的应用池名称]，你之前添加的两个系统账号和该身份完全不匹配，需要单独给这个账号授权，这是此类问题最高发的诱因
  • 配置为LocalService/NetworkService时，才对应NT AUTHORITY\LOCAL SERVICE（即法语系统显示的AUTORITE NT\SERVICE LOCAL）

2. 修正SQL Server权限配置 #

SQL Server的权限需要先配置实例级登录，再映射数据库权限，只在数据库层面加用户不生效：

• 打开SSMS，进入实例下的「安全性」-「登录名」节点，确认授权账号已作为实例级登录存在：
  • 授权LocalSystem时，登录名必须填写标准格式NT AUTHORITY\SYSTEM，法语系统的显示名不影响SID匹配，但不要手动改拼写
  • 授权ApplicationPoolIdentity时，登录名填写IIS AppPool\对应应用池名称，搜索账号时将查找位置选为本地计算机，不要选域目录
• 双击对应登录名打开属性页，进入「用户映射」标签页：
  • 勾选COBRA_DB数据库前的复选框，完成用户映射
  • 下方数据库角色列表中，至少勾选db_datareader、db_datawriter；如果需要执行EF迁移、建表改表操作，额外勾选db_ddladmin
• 保存配置后，先回收对应应用程序池、重启站点，再做访问测试

3. 核对应用连接字符串配置 #

• 打开应用部署目录下的appsettings.json，找到数据库连接字符串，确认Windows集成身份验证配置正确，参考格式：

"ConnectionStrings": {
  "CobraDbContext": "Server=(local);Database=COBRA_DB;Integrated Security=True;TrustServerCertificate=True;"
}

• 不要在连接字符串中填写不存在的SQL认证账号密码，不要遗漏Integrated Security=True配置，否则会触发SQL认证而非Windows账号认证，直接返回登录失败
• 确认服务器上已安装.NET 6 Hosting Bundle，否则IIS无法正确托管.NET6应用，会回退到IIS Express进程运行，运行身份和你配置的应用池身份不一致

4. 权限有效性快速验证 #

如果配置后仍报错，可以直接模拟对应运行账号测试SQL访问权限：
以管理员身份打开命令提示符，执行如下命令以SYSTEM身份启动SSMS：

PsExec -s -i ssms.exe

启动后直接用Windows身份验证连接本地SQL实例，如果能正常查询COBRA_DB下的表，说明SQL侧权限配置正确，问题出在IIS侧；如果无法连接或无法访问库表，回到步骤2重新配置权限。

内容的提问来源于stack exchange，提问作者Jules Valignat