IIS 7.5 sur Win server 2008 r2 useAppPoolCredentials

En ce qui concerne votre deuxième question, à savoir comment s'assurer que les modifications de la configuration sont conservées dans la base de données des sites. web.config statt applicationHost.config Il est possible de contrôler cette situation par le biais de la délégation de fonctions.

Si vous naviguez dans le nœud machine de IIS Manager, vous verrez une icône nommée "Feature Delegation" :

Lancez cette "applet" IIS et vous obtiendrez une liste de fonctions dont la configuration peut être déléguée à l'administrateur de l'ordinateur. web.config .

Les paramètres qui sont marqués Lecture/Écriture auront généralement leurs paramètres écrits dans le fichier web.config fichier. Les paramètres qui sont marqués Lecture seulement auront généralement leurs paramètres écrits dans applicationHost.config et ne peuvent pas être remplacés dans le web.config fichier.

Il se trouve que le <windowsAuthentication> peut être déléguée à l web.config fichier.

Une petite erreur :

Toutes les applets ne présentent pas l'ensemble des paramètres que vous pouvez configurer. Un bon exemple en est l'applet <windowsAuthentication> useAppPoolCredentials attribut. Il n'apparaît nulle part dans l'applet d'authentification, pas même sous la rubrique Paramètres avancés .

Cependant, vous pouvez obtenir cette valeur (et à peu près tout le reste) via la fonction Éditeur de configuration . Si vous naviguez vers le nœud de votre site Web dans le volet gauche du gestionnaire IIS, vous verrez cette icône sous la rubrique Gestion :

Si vous lancez l'éditeur de configuration, une liste déroulante contenant une arborescence de divers paramètres s'affiche :

Si nous choisissons le /system.webServer/security/authentication/windowsAuthentication le nœud nous est présenté avec l'ensemble des paramètres qui peuvent être modifiés. Ici, nous pouvons voir le paramètre qui nous intéresse ( useAppPoolCredentials ):

Vous pouvez choisir de configurer les valeurs pour le site web en web.config ou dans applicationHost.config de la De : à côté de la liste déroulante de l'arbre de la section de configuration :

Si une section n'a pas été déléguée en tant que Lecture/Écriture dans le web.config vous verrez alors ce qui suit :

Nous recevons une alerte indiquant que cette fonction particulière est verrouillée, tous les paramètres sont grisés et désactivés et un cadenas indique que les paramètres enfant de cette fonction sont également verrouillés.

Enfin, tous les paramètres ne peuvent pas être délégués, par exemple les liaisons de sites, le pool d'applications, les répertoires virtuels.