我想说这个问题是不言自明的，但是要为我正在谈论的那种环境提供一些背景信息。

场景是您的网络服务器正在加入域以使管理更容易。然后，如果我们以域用户的身份运行网站，我们就可以将连接字符串定义为 SSPI。那么它是否有效（或更具体地说，鼓励/不鼓励）以域用户身份运行应用程序池，以便连接字符串的 SSPI 起作用。

显然，我们会在这里做一些事情，例如减少对域用户的访问超出其运行的机器（非交互式等）、强密码等。

我很欣赏这并不能真正解决许多安全问题，这只是一个出现的问题，我一直认为这是错误的方法。我正在寻找不应该这样做的具体原因，因为它解决了我们遇到的一些问题（例如，我们无法轻松加密连接字符串）。