IIS AD 权限

IIS AD 权限

我们需要能够从 Windows 10 计算机运行脚本来重新启动特定 IIS 7 站点(Windows 2008)的应用程序池。

我们有一个脚本,但是我们需要使用服务帐户来运行该脚本。

我们已经使用域管理员帐户测试了该脚本并且成功了(右键单击并以不同的用户身份运行),但是,我们希望避免为此使用域管理员帐户。

我们尝试了以下操作:授予服务帐户 IIS_IUSRS 权限。授予 IIS 服务器上的本地管理员权限。授予特定 IIS 站点内的完整权限。

简而言之:我们需要授予服务帐户最低权限,以便远程重新启动 IIS 应用程序池。

谢谢。

答案1

避免使用域帐户来运行服务是明智之举,因此这是一个很好的起点。将服务帐户 IIS_IUSRS 添加到服务器管理员组就足以执行脚本。您已经测试/确认了该功能吗?

相关内容