在我的网站的应用程序池中,标识设置为“ApplicationPoolIdentity”。通常我会使用“网络服务”,并在网站文件系统上向“网络服务”授予读取/修改权限。但是,有人告诉我改用“ApplicationPoolIdentity”,因为网站将拥有自己的权限(因此当所有文件都在“网络服务”下时,一个网站无法更新另一个网站的文件)。
但是我应该使用哪个 NTFS 用户来为网站的“ApplicationPoolIdentity”提供读取/修改权限?
答案1
IIS AppPool\AppPoolName
请注意,这可能无法在 Windows 2008(与 R2 相反)的对象选择器中通过 GUI 选择或通过 GUI 解析,但应该从命令行工作,例如使用 ICACLS 或类似程序。