IIS 7权限概述-ApplicationPoolIdty

Question

我们最近升级到IIS 7作为核心Web服务器，我需要一个关于权限的概述。以前，当需要写入文件系统时，我将允许AppPool用户(网络服务)访问该目录或文件。在IIS 7中，默认情况下，AppPool用户设置为ApplicationPoolIdentity..因此，当我检查任务管理器时，我看到一个名为“WebSite.com”的用户帐户正在运行IIS进程(“Website.com”是IIS中网站的名称)。但是，如果我试图使用该帐户授予权限，则该用户帐户不存在。那么，如何确定哪个用户也要授予权限呢？

Answer 1

在解析服务器名称时，请记住使用服务器的本地名称，而不是域名

IIS AppPool\DefaultAppPool

Answer 2

在WindowsServer 2008(R2)上，您不能通过Properties->Security将应用程序池标识分配给文件夹。但是，您可以通过管理命令提示符使用以下方法完成此操作：

icacls "c:\yourdirectory" /t /grant "IIS AppPool\DefaultAppPool":(R)