为 Projet Server 2007 配置 SQL 成员资格提供程序表单身份验证.docVIP

为 Project Server 2007 配置 SQL 成员资格提供程序表单身份验证 本文介绍如何配置 SQL 成员资格提供程序表单身份验证，以使用户能够访问 Microsoft Office Project Server 2007。 SQL 成员资格提供程序概述 SQL 成员资格提供程序是一个标识管理系统，此系统使用表单身份验证来管理 Office Project Server 2007 用户帐户信息。 表单身份验证与 Project Server 身份验证（Microsoft Office Project Server 2003 中提供的身份验证机制）非常相似，因为用户需要输入用户名和密码才能访问。二者的主要区别是：在表单身份验证中，用户及其密码列表存储在成员资格存储区而不是 Project Server 数据库。例如，Active Directory、LDAP 存储区和 SQL 成员资格提供程序存储区就是此类存储区。 有关 Office Project Server 2007 身份验证的详细信息，请参阅规划 Project Server 2007 身份验证方法。 将 SQL 成员资格提供程序存储区与 Office Project Server 2007 结合使用需要执行以下操作： 配置基础结构???这一步骤有两部分：创建 SQL 成员资格提供程序数据库，用于存储您的用户帐户信息；创建 IIS 网站，对其进行表单身份验证的用户可以通过此网站访问 Project Server。 在 IIS 中更新新网站的配置文件???向指定 SQL 成员资格提供程序的该网站的 Web.config 文件添加字符串。 设置用户帐户???创建要添加和导入到 SQL 成员资格提供程序存储区的所有经过表单身份验证的用户的 XML 列表。 注意： 若要为 Office Project Server 2007 配置 SQL 成员资格提供程序，您必须在服务器场配置（与基本安装相反）中安装 Office Project Server 2007，并且必须具有有效的 Project Web Access 网站。 配置基础结构 如果配置可在其中将用户添加到 SQL 成员资格提供程序数据库的基础结构，需要执行以下步骤： 创建 SQL 成员资格提供程序数据库 扩展 Web 应用程序来为经过表单身份验证的用户创建网站，以便访问 Project Server。 为 SQL 成员资格提供程序配置新网站。 在运行 SQL Server 的计算机上创建 SQL 成员资格提供程序数据库 执行以下步骤可创建 SQL 成员资格提供程序数据库（称为 SQL 成员资格存储区）。使用 SQL 成员资格提供程序访问 Office Project Server 2007 的所有经过表单身份验证的帐户都需要将其帐户信息导入到此数据库。 创建 SQL 成员资格存储区时用于登录 SQL Server 的 Windows 帐户将是以后将用户添加到数据库所需的表单管理员帐户。 在 SQL Server 上创建成员资格提供程序数据库 打开命令提示符窗口。 从任何目录中，输入：Windows 目录\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe -A m -E 这将创建一个名为 aspnetdb 的数据库，它对您现有的 Windows 凭据进行身份验证（-E 选项）。 下表介绍了可用于 aspnet_regsql.exe 命令的其他重要参数。有关该命令的所有选项的完整列表，请使用 -? 选项。 参数 说明 -d 指定不同于默认名称 (aspnetdb) 的数据库名称。在参数后面输入数据库名称。例如：-d aspnetdb_testdbs -S 在远程 SQL Server 上创建数据库。在参数后面输入使用其创建数据库的 SQL Server 实例名称。例如：-s SQLServerInstance -E 对当前 Windows 凭据进行身份验证 -U 如果使用的是 SQL 身份验证，则指定要进行身份验证的 SQL Server 用户名称。在参数后面输入用户名。此参数需要 -P 参数。 -P 如果使用的是 SQL 身份验证，则指定要进行身份验证的 SQL Server 密码。在参数后面输入密码。此参数需要 -U 参数。 扩展 Web 应用程序 通过扩展包含 Project Web Access 网站的 Web 应用程序，您可以创建新的 IIS 网站，经过表单身份验证的用户可以通过此网站访问 Project Web Access。此网站以及使用在同一 Web 应用程序中创建的不同身份验证机制的任何其他 IIS 网站将具有相