我正在尝试更改用户IIS运行结束。 我读了IIS可能运行使用IUSR_computer_name用户,但我不知道这个规则是否适用于IIS 7.0
问题是,试图映射整个文件系统树,我得到一些文件夹的访问被拒绝。 我需要访问这些文件夹。 所以,我决定改变IIS正在使用。
有人可以给我一点关于如何做到这一点的暗示。 我花了整整一天的时间尝试一套configuration没有成功,现在我结束了最后一次尝试。
以访问文件系统中所有文件夹的用户身份运行IIS确实非常危险。 你被要求被黑客入侵(你真的想让IIS访问C:\ Windows?)。
最好是明确授予用户IIS运行的权限,以访问您真正需要IIS访问的文件夹。
如果您确实必须更改IIS运行的身份,则可以通过应用程序池configuration来执行此操作。 请参见:
http://www.iis.net/learn/manage/configuring-security/application-pool-identities
该文章除了提供更改IIS身份的详细过程之外,还提供了有关IIS安全性的详细概述。 我build议你在继续之前给它一个很好的阅读。