DefaultAppPool身份帐户( IIS6 )
DefaultAppPool身份帐户( IIS6 )
提问于 2012-07-24 19:42:30
我需要创建一个用户帐户，即A)不在IIS_WPG组中写入文件夹，而B)用作DefaultAppPool标识帐户。B的目的是防止匿名HTTP文件从服务器1推送到服务器2。
我成功地创建了一个设置为AppPool的用户帐户，但是服务只有在与IIS_WPG相关联时才能工作。还有其他类型的帐户我可以创建吗？
回答 1
Server Fault用户
发布于 2012-07-25 10:50:09
您不可能没有一个不是IIS_WPG成员的池标识，而是一个应用程序池标识。IIS_WPG组配置了适当数量的NTFS权限和用户权限，以允许该组成员成为应用程序池标识。
见：IIS和内置帐户(IIS6.0)，特别是：在IIS6.0中配置应用程序池标识(IIS6.0)
如果希望设置具有相同最小权限集的其他组或用户，则将与IIS_WPG具有相同的权限。
您不应该做的一件事是在web文件夹中为IIS_WPG组分配任何类型的权限。IIS_WPG只是一个方便的组，它允许管理员允许自定义用户帐户为池标识。
应该分配给IIS web文件夹的权限应该是池帐户本身，其中池帐户也是站点的匿名用户。
或者，如果您在同一个池中运行多个站点，但需要不同的匿名标识，则可以配置其他windows帐户，并将这些帐户设置为匿名用户。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/410794
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号