Пул приложений IIS и UAC
Моя система - Windows Server 2008 R2 с IIS 7.5. Мне нужно запустить сайт, на котором разрешено выполнять некоторые административные задачи. Я создал учетную запись пользователя AD и добавил ее во все необходимые группы. Пул приложений сайта работает с пользовательским удостоверением, установленным для этой учетной записи AD. Это работает, однако некоторые задачи терпят неудачу с "Доступ запрещен". Я обнаружил, что это было вызвано UAC (с отключенным UAC все работает нормально).
Итак, мой вопрос - возможно ли запустить пул приложений в режиме с повышенными правами без глобального отключения UAC? Возможно, просто отключив UAC только для этой учетной записи.
2 ответа
Вы просматриваете сайт с localhost?
Я не думаю, что UAC влияет на пул приложений, но я думаю, что ваш веб-сайт олицетворяет ваши учетные данные, что влияет на UAC. Попробуйте отключить олицетворение для этого сайта или страницы.
UAC для каждой машины, а не для пользователя, поэтому я не думаю, что это возможно.
Какой тип задачи вы пытались выполнить? Возможно, вы можете явно предоставить разрешения учетной записи для определенных объектов.