Правильная настройка учетной записи компьютера IIS7.5 для анонимного доступа к веб-сайту

Question

При использовании IIS 7.5 IIS_IUSRS должен использоваться как учетная запись. Я получаю «401 - Несанкционированный: доступ запрещен из-за неверных учетных данных». Если я добавлю КАЖДУЮ учетную запись с помощью Read, она будет работать. Но, скорее, не все аккаунт. Есть идеи, почему IIS_IUSRS не работает? Имеет доступ для чтения. Анонимный доступ = включен. Конкретный пользователь = IUSR

Кроме того, в разделе «Основные настройки ...» для сайта кнопка «Параметры теста» говорит: «Хорошо, аутентификация выполнена, но авторизация« не может проверить доступ к пути ».

Answer 1

В IIS 7.5 это изменилось с учетной записи IIS_IUSRS на пользователя в группе IIS AppPools группа верхнего уровня

если вы создаете пул приложений с именем

www.mysite.com

тогда на сайте по умолчанию создается учетная запись пользователя, которая запускается как

IIS AppPools \ www.mysite.com

Проверьте следующий документ Microsoft в разделе «Обеспечение безопасности ресурсов», чтобы узнать больше

http://learn.iis.net/page.aspx/624/application-pool-identities/

Answer 2

В разделе «Защита ресурсов» перечислены здесь :

1. Откройте проводник Windows.
2. Выберите файл или каталог.
3. Щелкните правой кнопкой мыши файл и выберите «Свойства»
4. Выберите вкладку «Безопасность». Нажмите «Изменить», а затем кнопку «Добавить»
5. Нажмите кнопку «Локации» и убедитесь, что вы выбрали свой компьютер. Введите « IIS AppPool \ DefaultAppPool» в текстовом поле «Введите имена объектов для выбора:».
6. Нажмите кнопку «Проверить имена» и нажмите «ОК».

Замените DefaultAppPool на имя пула приложений, который вы создали / использовали при добавлении сайта в IIS. Эта IIS AppPool (не IIS AppPools с iis 7.5.7600 в Windows 7 pro) группа виртуальных учетных записей, которую вы не увидите при выполнении обычного поиска учетной записи на локальном компьютере или через служба каталогов.