security - IIS7 允许 ApplicationPoolIdentity 访问网络位置

Question

我在 IIS7 中有一个站点，在 ApplicationPoolIdentity 下运行。

是否可以授予 ApplicationPoolIdentity 访问网络文件的权限？

我知道我可以通过向用户授予权限来授予对本地文件的访问权限:iisapppool\{apppoolname}，但是有没有办法让此 ID 访问网络上的文件？

Answer 1

ApplicationPoolIdentity 是一个 LOCAL 用户(由 IIS 生成，其身份直到运行时才知道)，因此任何访问网络上任何内容的尝试都会导致它使用 COMPUTER$ 帐户。

使用 ActiveDirectory，您应该能够授予 COMPUTER$ 帐户访问所需文件的权限。

或者，您可以使用 ActiveDirectory 创建域用户帐户，配置应用程序池标识以使用该域用户，并授予该用户对网络文件的访问权限。

了解更多 here关于应用程序池身份。