Разрешения папки IIS7 для веб-приложения

91

Я использую проверку подлинности Windows без олицетворения на веб-сайте интрасети моей компании с IIS7.

Какая учетная запись используется в IIS7 для доступа к папке, содержащей мое веб-приложение, с использованием этих параметров?

Будет ли это IIS_IUSRS? Или СЕТЕВОЙ СЕРВИС? Или о другом, о котором я не знаю?

asp.net iis-7 windows-server-2008 windows-authentication Андрей
источник
Возможный дубликат IIS AppPoolIdentity и прав доступа на запись к файловой системе
KyleMit

Ответы:

127

В IIS 7 (не IIS 7.5) сайты получают доступ к файлам и папкам на основе учетной записи, установленной в пуле приложений для сайта. По умолчанию в IIS7 это учетная запись NETWORK SERVICE.

Укажите идентификатор для пула приложений (IIS 7)

В IIS 7.5 (Windows 2008 R2 и Windows 7) пулы приложений запускаются под ApplicationPoolIdentity, который создается при запуске пула приложений. Если вы хотите установить ACLS для этой учетной записи, вам нужно выбрать IIS AppPool\ApplicationPoolNameвместо NT Authority\Network Service.

Томас
источник
35
Обратите внимание, что это не буквально IIS AppPool\ApplicationPoolName, но IIS AppPool\<yourpoolname>.
Джефф С.
21
В IIS 7.5 удостоверение по умолчанию для пула приложений - ApplicationPoolIdentity. ApplicationPoolIdentity представляет учетную запись пользователя Windows под названием «IIS APPPOOL \ AppPoolName», которая создается при создании пула приложений, где AppPoolName - это имя пула приложений. Пользователь «IIS APPPOOL \ [AppPoolName]» по умолчанию является членом группы IIS_IUSRS. Поэтому вам необходимо предоставить доступ на запись группе
IIS_IUSRS
Пользователи более поздних версий Windows могут найти эту статью полезной для настройки учетной записи «AppPool \ DefaultAppPool», если у них есть аналогичная проблема: iis.net/learn/manage/configuring-security/… . Это также помогает избежать ошибки, которую я получил после обновления с Windows 8 до 8.1, где говорится: «Произошла ошибка при загрузке файла конфигурации: не удалось начать мониторинг изменений в [полный путь к файлу], потому что доступ запрещен».
Мэтти Дж.
Я дал полное разрешение пулу приложений ... но все еще получаю отказ в доступе.
Юси
26

http://forums.iis.net/t/1187650.aspx есть ответ. Установка аутентификации iis для идентификации пула приложений решит эту проблему.

При проверке подлинности IIS для анонимной проверки подлинности было установлено значение «Определенный пользователь». Когда я изменил его на Application Pool, я могу получить доступ к сайту.

Чтобы установить, щелкните свой веб-сайт в IIS и дважды щелкните «Аутентификация». Щелкните правой кнопкой мыши «Анонимная проверка подлинности» и выберите «Изменить ...». Переключитесь с «Конкретного пользователя» на «Удостоверение пула приложений». Теперь у вас должна быть возможность устанавливать разрешения для файлов и папок с помощью IIS AppPool \ {Your App Pool Name}.

Нат
источник
3
Это очень помогло. Если вы не измените анонимную аутентификацию с «Определенного пользователя» на «Удостоверение пула приложений», изменения ваших разрешений не отразятся при установке разрешений IIS AppPool \ {Имя вашего пула приложений}.
Дэвид
БОЖЕ МОЙ. Похоже, никто этого не понимает. Это просто решило часы копания.
Джо
19

Запустив IIS 7.5, мне удалось добавить разрешения для пользователя локального компьютера IUSR . Пользователь пула приложений не работал.

Кенни Эвитт
источник
18

Если это кому-то поможет, дайте разрешение группе «IIS_IUSRS».

Обратите внимание: если вы не можете найти «IIS_IUSRS», попробуйте добавить к нему имя вашего сервера, например «MySexyServer \ IIS_IUSRS».

JohnnyFun
источник
Это сделало это для меня. Мне не хватало имени сервера, и я еще не видел, чтобы кто-нибудь об этом упоминал.
drichardson 06
Для этого вы всегда можете использовать локальную нотацию ". \ IIS_IUSRS"
Бернхард
3

Сработало у меня за 30 секунд, коротко и мило:

  1. В диспетчере IIS (запустите inetmgr)
  2. Перейдите в ApplicationPool -> Дополнительные настройки
  3. Установите ApplicationPoolIdentity на NetworkService
  4. Перейдите к файлу, щелкните правой кнопкой мыши свойства, перейдите к безопасности, щелкните редактировать, щелкните добавить, введите сетевую службу (с пробелом, затем щелкните `` проверить имена '') и предоставьте полный контроль (или просто любые разрешения, которые вам нужны)
Джейсон Хитчингс
источник
Вот и все! Спасибо
Язан Халайле
1
  1. Работая над IIS 7.5 и Windows 7, я не мог дать разрешение APPPOOL / Mypool
  2. Разрешения IUSR и IIS_IUSRS не работают у меня

  3. У меня возникла такая проблема:

    -Создано консольное приложение на C #
    -Это приложение с использованием createeventsource, как это

    если (! System.Diagnostics.EventLog.SourceExists (имя_источника)) System.Diagnostics.EventLog.CreateEventSource (имя_источника, имя_журнала);

    -Соберите решение и получите файл .exe

    -Запустите exe от имени администратора. Это создаст файл журнала.

ПРИМЕЧАНИЕ. Не помните, что для просмотра журнала необходимо обновить средство просмотра событий.

Надеюсь, это решение кому-то поможет :)

Альпер Тунга Арслан
источник