IIS 应用程序池管理员

Question

如何让我的 IIS APPPool\NameHere 成为管理员？我希望我的应用程序能够检查系统进程，以监控以下进程：执行程序通过 AppPool（C#）

它只允许我获取应用程序当前正在运行的 AppPool 的名称

Answer 1

您将无法将 AppPoolIdentity 设置为特定组，但您可以

1. 创建本地用户（compmgmt.msc）
2. 将用户添加到管理员组（compmgmt.msc）
3. 在高级设置下将应用程序池设置为在该用户下运行。

显然，您知道从安全角度来看这是一个非常糟糕的想法，并且永远不应该在面向前端的服务器上执行。

您可以为应用程序池用户分配权限，即使您无法将其设置为角色。请参阅此处的说明： https://serverfault.com/questions/81165/how-to-assign-permissions-to-applicationpoolidentity-account