iis - IIS 7 中的 "pass-through authentication"是什么？

Question

已关闭。这个问题是 off-topic 。目前不接受答案。

---

想要改进这个问题吗？ Update the question所以它是on-topic用于堆栈溢出。

已关闭11 年前。

Improve this question

在 IIS 7 中，在我指定网站的物理路径并单击“测试设置”按钮后，我收到以下警告:

The server is configured to use pass-through authentication with a built-in account to access the specified physical path. However, IIS Manager cannot verify whether the built-in account has access. Make sure that the application pool identity has Read access to the physical path. If this server is joined to a domain, and the application pool identity is NetworkService or LocalSystem, verify that<domain>\<computer_name>$has read access to the physical path. Then test these settings again.

那么什么是直通身份验证？从字面上看，它应该是通过一些B传递一些A？那么A和B是什么？

此外，我实际上正在使用内置的ApplicationPoolIdentity。为什么 IIS 无法验证该帐户是否具有对物理路径的正确访问权限？为什么需要我自己验证？

Answer 1

通常，IIS 会使用进程标识(运行工作进程的用户帐户)来访问 protected 资源，例如文件系统或网络。

通过直通身份验证，IIS 在访问 protected 资源时将尝试使用用户的实际身份。

如果用户未经过身份验证，IIS 将改用应用程序池标识。如果池标识设置为 NetworkService 或 LocalSystem，则实际使用的 Windows 帐户是计算机帐户。

您看到的 IIS 警告不是错误，它只是警告。实际检查将在执行时执行，如果失败，它将显示在日志中。