Идентификация пула приложений IIS изменена на неверный пароль - PullRequest
0 голосов
/ 30 ноября 2018

У меня есть одно удостоверение пула приложений, которое представляет собой учетную запись AD домена, специфичную для сайта, для которого пароль в случайном порядке в течение дня произвольно устанавливается на определенный пароль для другой учетной записи.Это единственный сайт на сервере, с которым это происходит.Также эта учетная запись используется с другим идентификатором пула приложений на другом сервере, что также не происходит.Имя пользователя никогда не меняет только пароль.На этом сайте также имеется около 25 дочерних приложений, которые используют идентификатор пула приложений, а также их пулы приложений.

Я использую этот скрипт, чтобы проверить имя пользователя и пароль идентификатора пула приложений, и он покажет правильное имя пользователя, ноневерный пароль,

Param([string]$AppPoolName)
#############################
Import-Module WebAdministration
Get-ItemProperty iis:\apppools\$AppPoolName -Name processmodel | select username, password

Я попросил наших администраторов DC проверить журналы для этой учетной записи, и пароль для этой учетной записи не изменился.Последнее изменение пароля было при первом создании учетной записи.Я не понимаю, как пароль идентификатора пула приложений можно установить для неверной учетной записи, но имя пользователя остается прежним?Обычно я получаю сообщение об ошибке, когда задаю неправильную комбинацию имени пользователя и пароля, поэтому как это можно сделать, когда я не могу?

Также есть ли способ проверить / отследить, как был изменен идентификатор пула приложений для этих сайтов?Журналы ошибок и журналы просмотра событий показывают только ошибки, сгенерированные неправильной комбинацией имени пользователя и пароля, а не когда какие-либо изменения были внесены в пулы приложений.Наши оповещения SCOM также показывают ошибки только тогда, когда пулы останавливаются, а не когда вносятся изменения.Я не уверен, что это сценарий, или служба, или даже другая учетная запись, вызывающая это, но я бы хотел более подробный способ отслеживать изменения этого сайта в IIS.

Мы используем Windows Server 2012 R2 Standard и IIS 8

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...