如何分配IIS_IUSRS

Question

我無法確定這個IIS_IUSRS組。至於在IIS 7.5中的asp.net工作進程不需要爲該組寫入權限（web.config等）？

或者IIS_IUSRS是默認運行應用程序池的組，我只需要將某個用戶添加到該組中？

我想擺脫通過UNC路徑的權限問題，IIS無法讀取web.config並嘗試將IIS_IUSRS添加到web.config文件的安全選項卡，但它不知道什麼是IIS_IUSRS是...當我嘗試搜索用戶添加到Win 7中的Windows資源管理器中的該文件的安全列表。

Answer 1

IIS_IUSRS類似於舊的IIS6 IIS_WPG組。它是一個內置組，它的安全性被配置爲使得該組中的任何成員都可以充當應用程序池標識。

欲瞭解更多信息，請參閱：

Understanding Built-In User and Group Accounts in IIS 7

Answer 2

是的，它是池帳戶組，是的，你應該ACL IIS_IUSRS。但是，對於您的應用程序代碼和web.config，不能寫入訪問權限，您只需將其分配給讀取訪問權限。

Answer 3

我想出了一個解決方案，只需進入應用程序池並右鍵單擊編輯權限，在共享選項中只需鍵入IIS_IUSRS並選擇您的計算機名稱，並自動創建一個組。