SQL Server Database Login and User

最近经常遇到SQL Server Security方面设置的问题。
1. 部署应用程序到IIS上，再访问数据库的时候，需要new Login 为当前应用程序池（App Pool）的当前账号(IIS APPPOOL\.NET 4.5) ，再为目标数据库增加Users以及需要的权限。记得还为 w3wp.exe 的账号(NT AUTHORITY\NETWORK SERVICE)新增Logins并分配了相关权限。
2. 注册Windows Service时，Log on As 设置为LocalSystem. 这个账号在SQL Server 上Security->Logins下面已经有了（NT AUTHORITY\SYSTEM）。但还需要为该账号分配目标数据库相应的访问权限。

这些账号具体什么时候用到，我还不清楚。先记录在这。