如何为默认应用程序池标识分配活动目录权限

Question

如何为默认应用程序池标识 [IIS APPPOOL{应用程序池名称}] 分配活动目录权限？

我试图这样做是为了启用 Web 应用程序查询活动目录组、用户并检查特定用户名或组名的存在。

谢谢。

Answer 1

你没有。您可以为本地资源的 IIS APPPOOL{app pool name} 标识授予本地资源的权限：

在 Active Directory 中，身份需要是众所周知的安全主体、实际的用户/组/计算机安全主体或外部/受信任的安全主体。

但是，如果在 IIS AppPool 上使用 Network Service 标识，则应用程序池在访问网络资源时将使用 IIS 服务器的机器帐户。在这种情况下，您可以向 Active Directory 中的计算机帐户 (域\计算机名$) 授予必要的权限。

当我在 ISS AppPool 上使用网络服务身份时，它按预期工作。但是，["http://www.iis.net/learn/manage/configuring-security/application-pool-identities"](http://www.iis.net/learn/manage/configuring-security /application-pool-identities) 说“好消息是应用程序池身份也使用机器帐户来访问网络资源。不需要更改。”，但它的行为显然与应用程序尝试的情况不同进行 AD 查询。 (2认同)