IIS7 permissions Overview-ApplicationPoolIdentity

N'oubliez pas d'utiliser le nom local du serveur, pas le nom de domaine, lors de la résolution du nom "IIS AppPool\DefaultAppPool" (juste un rappel parce que cela m'a fait trébucher un peu):

sur Windows Server 2008(r2) vous ne pouvez pas assigner une identité de pool d'application à un dossier par Propriétés->Sécurité. Vous pouvez le faire par l'intermédiaire d'une invite de commande admin en utilisant la commande suivante:

icacls "c:\yourdirectory" /t /grant "IIS AppPool\DefaultAppPool":(R)

Donnant accès à la IIS AppPool\YourAppPoolName utilisateur peut être pas assez avec IIS configurations par défaut.

dans mon cas, j'avais encore l'erreur erreur HTTP 401.3 - non autorisé après l'ajout de L'utilisateur AppPool et il a été corrigé seulement après l'ajout des permissions à l'utilisateur IUSR .

Ceci est nécessaire parce que, par défaut, l'accès Anonyme est fait en utilisant le IUSR . Vous pouvez définir un autre utilisateur spécifique, le Pool D'applications ou continuer à utiliser L'IUSR, mais n'oubliez pas de définir les permissions appropriées.

Crédits à cette réponse: Erreur HTTP 401.3 - non autorisé

Top Answer de Jon Adams

Ici est de savoir comment mettre en œuvre ce pour le PowerShell gens

$IncommingPath = "F:\WebContent"
$Acl = Get-Acl $IncommingPath
$Ar = New-Object  system.security.accesscontrol.filesystemaccessrule("IIS AppPool\DefaultAppPool","FullControl","ContainerInherit, ObjectInherit", "None", "Allow")
$Acl.SetAccessRule($Ar)
Set-Acl $IncommingPath $Acl

juste pour ajouter à la confusion, la boîte de dialogue des Permissions effectives (Explorateur Windows) ne fonctionne pas pour ces logins. J'ai un site "Umbo4" en utilisant l'authentification de passage, et j'ai regardé les Permissions effectives de l'utilisateur dans le dossier racine du site. Le test de noms de contrôle a résolu le nom "IIS AppPool\Umbo4", mais les Permissions effectives montrent que l'utilisateur n'avait pas de permissions du tout sur le dossier (Toutes les cases à cocher non cochées).

j'ai alors exclu cet utilisateur de la dossier explicitement, en utilisant L'onglet Sécurité de L'Explorateur. Cela a entraîné la défaillance du site avec une erreur HTTP 500.19, comme prévu. Les Autorisations Effectives cependant regardé exactement comme avant.

j'ai réparé tous mes asp.net problèmes simplement en créant un nouvel utilisateur appelé IUSER avec un mot de passe et l'a ajouté le service réseau et les groupes D'utilisateurs. Ensuite, créez TOUS vos sites virtuels et applications définissez l'authentification à IUSER avec son mot de passe.. définir l'accès au fichier de haut niveau pour inclure IUSER et BAM il a corrigé au moins 3-4 problèmes, y compris celui-ci..

Dave

Partie A: Configuration de votre Application Pool

supposons que le Pool D'applications s'appelle "MyPool" Aller à 'Paramètres avancés' de la piscine D'Application de L'IIS Manager

1. faites Défiler jusqu'à "Identité". Essayez de modifier la valeur fera apparaître une boîte de dialogue. Sélectionnez "Compte intégré" et, en dessous, sélectionnez "ApplicationPoolIdentity".

2. quelques lignes sous 'Identity', vous trouverez'Load User Profile'. Cette valeur doit être définie à 'True'.

Partie B: Configuration de votre site web

1. nom du site Web: SiteName (juste un exemple)
2. chemin physique: C:\Whatever (juste un exemple)
3. se Connecter en tant que... : Application Utilisateur (authentification pass-through) (Les paramètres ci-dessus peuvent être trouvés dans la Base Paramètres du site dans le Gestionnaire IIS)
4. après avoir configuré les paramètres de base, recherchez la configuration "authentification" sous " IIS " dans la console principale du site. De l'ouvrir. Vous devriez voir une option "Authentification Anonyme'. Assurez-vous qu'il est activé. Puis clic droit et " Modifier...' il. Sélectionnez 'Identité Du Pool D'Applications'.

Partie C: Configuration de votre dossier

le dossier dans la question Est: C:\Whatever

1. allez à Propriétés-partage-Partage avancé-Permissions, et cochez "partager ce dossier"
2. Dans la même boîte de dialogue, vous trouverez un bouton "Droits". Cliquez sur elle.
3. Une nouvelle boîte de dialogue s'ouvre. Cliquez Sur "Ajouter".
4. une nouvelle boîte de dialogue 'Select Users or Groups' s'ouvrira. Sous "de cet endroit", assurez-vous que le nom est le même que celui de votre ordinateur hôte local. Puis, sous 'entrer les noms d'objets', tapez 'IIS AppPool\MyPool' et cliquez sur 'Vérifier les noms' puis ' Ok '
5. donne toutes les permissions de partage pour l'utilisateur 'MyPool'. Appliquez - le et fermez le dossier Propriétés
6. ouvrir à nouveau les propriétés du dossier. Cette fois, allez à Security - Advanced - Permission, et cliquez sur Add. Il y aura une option "Sélectionnez l'un des Principaux", en haut, ou une autre option de choisir un utilisateur. Cliquez sur elle.
7. Le", Sélectionnez les Utilisateurs ou les Groupes boîte de dialogue s'ouvre à nouveau. Répétez l'étape 4.
8. donnez toutes ou autant de permissions dont vous avez besoin à l'utilisateur 'MyPool'.
9. Case " Remplacer tous les enfants autorisations de l'objet..."et appliquer et fermer.

Vous devriez maintenant être en mesure d'utiliser pour parcourir le site web