我们有一个活动目录域(让我们称之为foodomain)和一个foodomain\fooAppPoolUser用于IIS应用程序池标识的域用户帐户().
我们希望在此用户帐户下运行应用程序池,而不是在Network Service新用户帐户下,AppPoolIdentity因为我们必须访问SQL服务器并且在IIS(具有自己的应用程序池)上有多个应用程序访问不同的数据库.
问题是我无法找到明确的HOW-TO解释,必须为此用户帐户设置哪些用户权限以及如何设置IIS以使其正常工作.
首先我得到错误(不幸的是我记不起哪些错误),然后我添加fooAppPoolUser到本地管理员组(Administrators我知道,只是为了测试),然后它工作了.现在我再次删除了用户,重新启动了IIS,它仍然有效.
所以我有点困惑,想知道配置/设置如何让它工作.
我读到的Somwhere,该帐户需要具有" 身份验证后模拟客户端 "用户权限.这就是我将帐户添加到Admin组的原因(用户权限分配是通过组策略阻止的,但如果确实需要,这肯定可以更改.
我希望我很清楚问题是什么,并希望有人得到答案.
我正在尝试使用 AzCopy 将文件上传到 Azure Blob 存储，但我想包含元数据。根据文档，“AzCopy copy”有一个元数据参数，我必须在其中提供键/值对作为字符串。这个字符串如何格式化？我无法让它工作，也找不到任何例子......
AzCopy.exe copy .\testfile2.txt "https://storageaccount.blob.core.windows.net/upload/testfile4.txt?sastoken" --metadata ?what_here?
谢谢！
文档： https ://learn.microsoft.com/en-us/azure/storage/common/storage-ref-azcopy-copy#options