Как я могу дать IUSR доступ в домене?
Я пытаюсь разрешить учетной записи IUSR доступ к определенным папкам. В настоящее время, когда я делаю это, он получает маленькую красную стрелку (как видно в этом вопросе), и, хотя я вижу ее в списке и, по-видимому, ему предоставлен доступ, он не работает.
Что мне нужно сделать, чтобы получить доступ к IUSR?
У меня есть домен AD, и у меня есть доступ администратора, поэтому я могу изменить что угодно.
2 ответа
Вы должны изменить учетную запись пула приложений на пользователя домена, который имеет доступ к необходимым ресурсам.
Если у вас есть домен AD, попробуйте создать учетную запись службы с паролем без истечения срока действия, используйте эту учетную запись в IIS для запуска служб, а затем предоставьте этой учетной записи доступ к этим папкам.
Это более типичная схема в больших сетях. Индивидуальные компьютерные учетные записи IUSR бесполезны для доступа к ресурсам.
Вот хорошая записка и Adobe:
По умолчанию учетная запись IUSR_computername включена в группу пользователей Windows "Гости", когда IIS установлен на сервере. Эта группа имеет ограничения безопасности, налагаемые разрешениями NTFS, которые определяют уровень доступа и тип контента, доступного для публичных пользователей Интернета.