Как назначить IIS_IUSRS

Question

Я не могу понять эту группу IIS_IUSRS. Что касается рабочего процесса asp.net в IIS 7.5, не нужно ли давать этой группе разрешение на запись во что угодно (web.config и т. Д.)?

Или IIS_IUSRS - это группа, по умолчанию запускающая пул приложений, и мне просто нужно добавить пользователя в эту группу?

Я пытаюсь избавиться от проблемы с правами доступа по пути UNC, когда IIS не может прочитать файл web.config, и попытался добавить IIS_IUSRS на вкладку безопасности файла web.config, но он не знает, что такое IIS_IUSRS. ... когда я пытаюсь найти пользователей для добавления в список безопасности этого файла в проводнике Windows в Win 7.

Answer 1

Я нашел решение для этого, просто зайдите в пул приложений и щелкните правой кнопкой мыши для прав на редактирование, в параметрах общего доступа просто введите IIS_IUSRS и выберите имя вашего компьютера, и он автоматически создаст группу.

Answer 2

IIS_IUSRS аналогичен старой группе IIS6 IIS_WPG. Это встроенная группа с настроенной безопасностью, так что любой член этой группы может выступать в качестве удостоверения пула приложений.

Для получения дополнительной информации см .:

Общие сведения о встроенных учетных записях пользователей и групп в IIS 7

Answer 3

Да, это группа учетных записей пула, и да, вы должны ACL IIS_IUSRS.Но не для записи, для кода приложения и web.config вам нужно только назначить ему доступ на чтение.