Przegląd uprawnień IIS7 - ApplicationPoolIdentity

Pamiętaj, aby użyć lokalnej nazwy serwera, a nie nazwy domeny, przy rozwiązywaniu nazwy " IIS AppPool \ DefaultAppPool "(tylko przypomnienie, Ponieważ to trochę mnie potknęło):

W systemie Windows Server 2008 (r2) nie można przypisać tożsamości puli aplikacji do folderu za pomocą Właściwości->Zabezpieczenia. Możesz to zrobić za pomocą wiersza poleceń administratora, używając jednak następującego polecenia:

icacls "c:\yourdirectory" /t /grant "IIS AppPool\DefaultAppPool":(R)

Podanie dostępu do IIS AppPool\YourAppPoolNameuser może nie wystarczyć przy domyślnych konfiguracjach IIS.

W moim przypadku nadal miałem błąd Błąd HTTP 401.3-Unauthorized Po dodaniu użytkownika AppPool i został naprawiony dopiero po dodaniu uprawnień do użytkownika IUSR.

Jest to konieczne, ponieważ domyślnie dostęp anonimowy odbywa się za pomocą IUSR. Możesz ustawić innego konkretnego użytkownika, pulę aplikacji lub kontynuować korzystanie z IUSR, ale nie zapomnij ustawić odpowiednich uprawnień.

Podziękowania dla tej odpowiedzi: Błąd HTTP 401.3-Nieautoryzowano

Najlepsza odpowiedź od Jona Adamsa

$IncommingPath = "F:\WebContent"
$Acl = Get-Acl $IncommingPath
$Ar = New-Object  system.security.accesscontrol.filesystemaccessrule("IIS AppPool\DefaultAppPool","FullControl","ContainerInherit, ObjectInherit", "None", "Allow")
$Acl.SetAccessRule($Ar)
Set-Acl $IncommingPath $Acl

Aby dodać do zamieszania, okno dialogowe (Eksplorator Windows) skuteczne uprawnienia nie działa dla tych loginów. Mam witrynę "Umbo4" za pomocą uwierzytelniania przelotowego i spojrzałem na skuteczne uprawnienia użytkownika w folderze głównym witryny. Test sprawdzania nazw rozwiązał nazwę "IIS AppPool\Umbo4", ale efektywne uprawnienia pokazują, że użytkownik nie miał żadnych uprawnień w folderze (wszystkie pola wyboru są niezaznaczone).

Następnie wykluczyłem tego użytkownika z folderu jawnie, używając zakładka bezpieczeństwo Eksploratora. Spowodowało to awarię witryny z błędem HTTP 500.19, zgodnie z oczekiwaniami. Efektywne uprawnienia wyglądały jednak Dokładnie tak, jak poprzednio.

I fixed all my asp.net problemy po prostu tworząc nowego Użytkownika o nazwie IUSER z hasłem i dodał go usługi sieciowe i grupy użytkowników. Następnie utwórz wszystkie swoje wirtualne witryny i aplikacje Ustaw uwierzytelnianie na IUSER z jego hasłem.. Ustaw dostęp do plików wysokiego poziomu, aby zawierał IUSER i bam, Naprawiono co najmniej 3-4 problemy, w tym ten..

Dave

Część A: Konfiguracja puli aplikacji

Załóżmy, że pula aplikacji ma nazwę 'MyPool' Przejdź do "Ustawienia zaawansowane" puli aplikacji z Menedżera usług IIS

1. Przewiń w dół do pozycji "tożsamość". Próba edycji wartości spowoduje wyświetlenie okna dialogowego. Wybierz "wbudowane konto", a pod nim wybierz "ApplicationPoolIdentity".

2. Kilka linijek poniżej 'Identity', powinieneś znaleźć 'Load User Profile'. Wartość ta powinna być ustawiona na "Prawda".

Część B: Konfiguracja strony internetowej

1. nazwa strony: SiteName (tylko przykład)
2. ścieżka fizyczna: C:\Whatever (tylko przykład)
3. Połącz jako... : Application User (pass-through authentication) (Powyższe ustawienia można znaleźć w "ustawieniach podstawowych" witryny w Menedżerze usług IIS)
4. Po skonfigurowaniu podstawowych ustawień poszukaj konfiguracji "uwierzytelniania" w sekcji " IIS " w głównej konsoli witryny. Otwórz. Ty powinna pojawić się opcja "uwierzytelniania anonimowego". Upewnij się, że jest włączona. Następnie kliknij prawym przyciskiem myszy i 'edytuj... to. Wybierz "Tożsamość Puli Aplikacji".

Część C: Konfiguracja folderu

Omawiany folder jest C:\Whatever

1. przejdź do Właściwości-udostępnianie-zaawansowane udostępnianie-uprawnienia i zaznacz "Udostępnij ten folder"
2. w tym samym oknie dialogowym znajdziesz przycisk "uprawnienia". / Align = "left" /
3. otworzy się nowe okno dialogowe. Klik "Add"
4. otworzy się nowe okno dialogowe "Wybierz użytkowników lub grupy". W sekcji "z tej lokalizacji" upewnij się, że nazwa jest taka sama jak nazwa lokalnego komputera-hosta. Następnie w obszarze "Wprowadź nazwy obiektów "wpisz" IIS AppPool\MyPool "i kliknij " Sprawdź nazwy", a następnie " Ok "
5. Nadaje pełne uprawnienia do udostępniania użytkownikowi 'MyPool'. Zastosuj go i zamknij właściwości folderu
6. otwórz Właściwości folderu ponownie. Tym razem przejdź do Security - Advanced-Permission i kliknij Dodaj. Będzie opcja "Wybierz zleceniodawcę" na górze lub inną opcję wyboru użytkownika. / Align = "left" /
7. okno dialogowe "Wybierz użytkowników lub grupy" otworzy się ponownie. Powtórz Krok 4.
8. daj użytkownikowi 'MyPool' wszystkie lub tyle uprawnień, których potrzebujesz.
9. zaznacz 'Zamień wszystkie uprawnienia obiektów potomnych..."i zastosować i zamknąć.

Powinieneś teraz móc korzystać z przeglądania strony