security - studio - IIS7 le da acceso a ApplicationPoolIdentity a una ubicación de red

iis application pool identity permissions

Question

Tengo un sitio en IIS7 que se ejecuta en ApplicationPoolIdentity .

¿Es posible dar acceso a ApplicationPoolIdentity a los archivos de red?

Sé que puedo dar acceso a los archivos locales dando derechos al usuario: iisapppool/{apppoolname} pero ¿hay alguna forma de otorgar acceso a esta identificación a los archivos de la red?

Answer 1

ApplicationPoolIdentity es un usuario LOCAL (generado por IIS, su identidad no se conoce hasta el tiempo de ejecución) por lo tanto, cualquier intento de acceder a cualquier elemento de la red daría como resultado el uso de la cuenta COMPUTER$ .

Usando ActiveDirectory, entonces debe poder otorgarle a la cuenta COMPUTER$ acceso a los archivos que desea.

Alternativamente, al usar ActiveDirectory, puede crear una cuenta de usuario de dominio, configurar la identidad del grupo de aplicaciones para usar ese usuario de dominio y otorgarle a ese usuario acceso a los archivos de red.

Identidades del conjunto de aplicaciones: http://www.iis.net/learn/manage/configuring-security/application-pool-identities