Window Server 布署 WCF 服务 ， 权限配置问题

起因：

客户服务器运行环境要求提高安全性，建议数据连接串采取 加密措施 ，或改用 Window 验证 连接数据库服务 。于是我们打算选择后着，将后台服务(Window Server)数据库连接串调整为Window 验证。

过程如下：
事先，检查数据库验证方式为混合验证方式，并按照如下格式修改程序连接串， 但启动服务后，报错。

<add name="***_ConnectionString" connectionString="Integrated Security=SSPI;Persist Security Info=False;Initial Catalog=****;Data Source=.\MSSQL2008R2" />

启动程序报错日志 :
[2017-11-13 03:40:21/363294781]消息:System.Data.SqlClient.SqlException (0x80131904): 无法打开登录所请求的数据库 "****"。登录失败。
用户 'CNTJBCWG1\CNTJW16BCSQL1$' 登录失败。

我们认为是权限问题，于是:

将window server 服务指定管理员帐号运行 (管理员帐号名:sql_server)
同时在 sql server服务器 新建登陆名，搜索 sql_server 帐号，并添加 ，同时指定帐号 服务器角色 sysadmin。

接着启动程序，仍报异常:

[2017-11-13 04:39:06/366820156]消息:System.ServiceModel.AddressAccessDeniedException: HTTP 无法注册 URL http://+:9529/。 进程不具有此命名空间的访问权限(有关详细信息，请参见 http://go.microsoft.com/fwlink/?LinkId=70353)。 ---> System.Net.HttpListenerException: 拒绝访问。

　　　　网上查了，执行如下命令:

netsh http add urlacl url=http://+:9529/ user="\sql_server"

　　提示 添加url 成功。

　 接着重启服务， 又报了一个异常: 提示无法访问本服务运行目录中的一个子目录。

仍然是权限问题，将服务运行目录 设为充许 sql_server 完全读写控制。

再次启动服务，一切正常。