问IIS 7模拟和标识

EN

我正在努力适应II7，因为我已经和IIS6一起工作了很长一段时间。

在IIS6中，我将在<identity impersonate="true"/>中设置web.config，并确保在文件夹所需的权限超过读取权限的情况下，对IUSR_MACHINENAME帐户应用正确的NTFS权限。

在IIS 7中，我在不使用太多权限的情况下复制此设置时遇到了困难。

如果我在IIS7中使用<identity impersonate="true"/>，Environment.Username告诉我，我实际上是在模拟IUSR帐户，这是一个新的等价物。但是，如果我使用表单身份验证登录到网站的管理部分，它模拟的方式与我预期的不同。

在应用程序池中设置了NetworkService：

未登录

• ：IUSR，未模拟： in: MACHINENAME$，非模拟: MACHINENAME$

在应用程序池中设置了LocalService：

• 未登录: IUSR，非模拟:本地
• in:本地服务，非模拟:本地服务

如果我给IIS_IUSRS帐户NTFS权限，我可以让事情正常工作，但这似乎很奇怪。我怎么能总是冒充IUSR帐户？或者，我应该将NTFS权限授予IIS_IUSRS吗？

我希望能够很好地解释IIS7中的这一变化--我已经搜索过了，但是找不到表单身份验证的用法解释。