Web应用程序的IIS7文件夹权限

Question

我正在使用IIS7在我公司的Intranet网站上使用Windows身份验证而不进行模拟。

在IIS7下，使用这些设置使用哪个帐户访问包含我的Web应用程序的文件夹？

会是IIS_IUSRS吗？还是网络服务？还是我不知道的另一个？

Answer 1

在IIS 7（不是IIS 7.5）中，站点根据在站点的应用程序池上设置的帐户访问文件和文件夹。默认情况下，在IIS7中，该帐户是NETWORK SERVICE。指定应用程序池的标识（IIS 7）在IIS 7.5（Windows 2008 R2和Windows 7）中，应用程序池在ApplicationPoolIdentity下运行，该应用程序池是在应用程序池启动时创建的。如果您要为此帐户设置ACLS，则需要选择IIS AppPool\ApplicationPoolName而不是NT Authority\Network Service。