Mise à jour: La question initiale concernait Windows Server 2008, mais la solution est plus facile pour Windows Server 2008 R2 et Windows Server 2012 (et Windows 7 et 8). Vous pouvez ajouter l'utilisateur via l'interface NTFS en le tapant directement. Le nom est dans le format IIS APPPOOL\{nom du pool d'applications}. Par exemple: IIS APPPOOL\DefaultAppPool.
IIS APPPOOL\{nom du pool d'applications}
Remarque: Selon les commentaires ci-dessous, il y a deux choses à prendre en compte:
- Entrez la chaîne directement dans "Sélectionner un utilisateur ou un groupe" et non dans le champ de recherche.
- Dans un environnement de domaine, vous devez d'abord définir l'emplacement sur votre ordinateur local.
Référence à l'article de Microsoft Docs : Identités de pool d'applications > Sécurisation des ressources
Réponse originale: (pour Windows Server 2008) Il s'agit d'une fonctionnalité intéressante, mais comme vous l'avez mentionné, elle n'est pas encore entièrement mise en œuvre. Vous pouvez ajouter l'identité du pool d'applications depuis l'invite de commandes avec quelque chose comme icacls, puis vous pouvez la gérer depuis l'interface graphique. Par exemple, exécutez quelque chose comme ceci depuis l'invite de commandes:
icacls c:\inetpub\wwwroot /grant "IIS APPPOOL\DefaultAppPool":(OI)(CI)(RX)
Ensuite, dans l'Explorateur Windows, accédez au dossier wwwroot et modifiez les autorisations de sécurité. Vous verrez ce qui ressemble à un groupe (l'icône de groupe) appelé DefaultAppPool. Vous pouvez maintenant modifier les autorisations.
Cependant, vous n'avez pas du tout besoin d'utiliser cela. C'est un bonus que vous pouvez utiliser si vous le souhaitez. Vous pouvez utiliser l'ancienne méthode de création d'un utilisateur personnalisé par pool d'applications et attribuer l'utilisateur personnalisé au disque. Cela bénéficie d'un support complet de l'interface utilisateur.
Cette méthode d'injection de SID est intéressante car elle vous permet d'utiliser un seul utilisateur mais d'isoler complètement chaque site les uns des autres sans avoir à créer des utilisateurs uniques pour chaque pool d'applications. Plutôt impressionnant, et ce sera encore mieux avec le support de l'interface utilisateur.
Remarque: Si vous ne parvenez pas à trouver l'utilisateur du pool d'applications, vérifiez si le service Windows appelé Service d'aide de l'hôte d'application est en cours d'exécution. C'est le service qui mappe les utilisateurs de pool d'applications vers les comptes Windows.
