更改用户IIS运行

Question

我正在试图更改用户IIS运行的情况。我读到IIS可能使用IUSR_computer_name用户运行，但我不确定这条规则是否适用于IIS7.0

问题是，试图映射我对某些文件夹的访问被拒绝的整个文件系统树。我需要访问那些文件夹。因此，我决定更改IIS正在使用的。

有人能给我一点关于怎么做的提示吗？我花了一整天的时间尝试一组配置，但没有成功，现在我最后一次尝试了。

Answer 1

以访问文件系统中所有文件夹的用户身份运行IIS是非常非常危险的。您要求被黑客攻击(您真的希望IIS访问C：\Windows吗？)

最好显式地授予用户IIS下运行的权限，以访问您真正需要IIS访问的文件夹。

如果确实必须更改所运行的标识IIS，则通过应用程序池配置执行此操作。请参阅：

http://www.iis.net/learn/manage/configuring-security/application-pool-identities

这篇文章除了提供更改IIS标识的详细过程外，还提供了有关IIS安全性的详细概述。我建议你在继续之前好好读一遍。