security - IIS7 は ApplicationPoolIdentity にネットワークの場所へのアクセスを許可します

Question

で実行される IIS7 のサイトがありますApplicationPoolIdentity。

ApplicationPoolIdentityネットワークファイルへのアクセスを許可することはできますか?

ユーザーに権限を与えることで、ローカル ファイルへのアクセスを許可できることはわかっていますiisapppool\{apppoolname}が、この ID にネットワーク上のファイルへのアクセスを許可する方法はありますか?

Answer 1

ApplicationPoolIdentity はLOCALユーザー (IIS によって生成され、その ID は実行時まで不明) であるため、ネットワーク上の何かにアクセスしようとすると、COMPUTER$アカウントが使用されます。

COMPUTER$ActiveDirectory を使用すると、必要なファイルへのアクセスをアカウントに許可できるはずです。

または、ActiveDirectory を使用して、ドメイン ユーザー アカウントを作成し、そのドメイン ユーザーを使用するようにアプリケーション プール ID を構成し、そのユーザーにネットワーク ファイルへのアクセスを許可することもできます。

アプリケーション プール IDの詳細については、こちらを参照してください。