在Windows中,有一个内置的帐户叫IUSR,IIS使用该帐户作为匿名身份验证的默认帐户。
无论如何,我的问题是:这个 IUSR 帐户是服务帐户吗?
一般来说,如何判断 Windows 帐户是否是服务帐户?
我之所以问这个问题,是因为 Windows 中有一条规则用于确定是否允许某个帐户写入事件日志。根据此规则,允许服务帐户写入事件日志。该规则的描述如下: https://learn.microsoft.com/en-us/troubleshoot/developer/webapps/aspnet/development/fail-write-event-log
答案1
Windows 操作系统具有特殊的身份组。 服务就是其中之一。因此允许或拒绝某些权限或权利服务组将影响作为服务运行的任何进程,无论它在哪个用户帐户下运行(该用户帐户权限也适用)
服务
此身份组包括以服务身份登录的所有安全主体。此身份授予对 Windows Server 服务正在运行的进程的访问权限。成员资格由操作系统控制