Configuration du serveur Win2008 R2 - Permissions IIS_IUSRS

Voici ce que je comprends :

Selon aquí :

IIS 7 rend également le processus de configuration d'un pool d'applications d'applications et d'effectuer toutes les nécessaires. Lorsque IIS démarre un processus de travail, il doit créer un jeton jeton que le processus utilisera. Lorsque ce jeton est créé, IIS 7 ajoute automatiquement l'adhésion IIS_IUSRS au jeton des processus de travail au moment de l'exécution. Les comptes qui s'exécutent en tant qu'"identités de pool d'applications n'ont plus besoin d'être une partie explicite du groupe IIS_IUSRS. Cette modification vous permet de configurer vos systèmes avec moins d'obstacles et rend votre expérience expérience globale plus favorable.

On peut donc dire que, quel que soit le compte utilisé comme identité de pool d'applications, ce compte recevra l'autorisation du groupe IIS_IUSRS au moment de l'exécution. de manière dynamique et implicite . Ce site soi-disant La commodité est censée fournir la le plus sécurité. De toute façon, qui ne veut pas des permissions IIS_IUSRS si le compte fonctionne comme une identité de pool d'applications. Mais j'aime bien que tout soit au soleil.

Gracias

Je vous suggère de vous documenter sur la gestion des autorisations dans IIS 7 - elle est TOTALEMENT différente de celle que vous connaissez. Totalement ;)

J'ai normalement mis en place : * Un utilisateur pour chaque site web * Un pool d'applications pour chaque site web, fonctionnant sous l'identité de l'utilisateur. * C'est tout - les droits vont à l'utilisateur de l'application.