如何在 IIS 应用程序上设置特定用户

Question

我继承了一些在 IIS 7.0 下使用类似于以下代码创建几个应用程序的代码（为简洁起见整理）

DirectoryEntry iisServer = new DirectoryEntry("IIS://localhost/W3SVC/1");
DirectoryEntry folderRoot = iisServer.Children.Find("Root", "IIsWebVirtualDir");
DirectoryEntry newVirDir = folderRoot.Children.Add("MyNewVirtualDir", "IIsWebVirtualDir");

newVirDir.Properties["AccessRead"][0] = true;
newVirDir.Properties["AccessScript"][0] = true;
newVirDir.Properties["Path"].Insert(0, "C:\\MyVirtualDirStuff");
newVirDir.Properties["AccessExecute"][0] = true;
newVirDir.Properties["AppIsolated"].Value = 2; //"Medium (Pooled)"
newVirDir.Properties["DefaultDoc"][0] = "index.htm";
newVirDir.Invoke("AppCreate", true);
newVirDir.CommitChanges();
folderRoot.CommitChanges();
iisServer.CommitChanges();

这一切正常，但现在我需要指定应用程序在特定帐户下运行。我可以在 IIS 中的 Connect As... 对话框中手动更改它，并指定所需的域用户名和密码。

不幸的是，我终其一生都无法弄清楚如何在代码中进行设置。 我尝试以各种方式设置 Username 属性，但 Invoke("AppCreate") 调用总是抛出某种类型的异常，具体取决于我尝试过的内容。以下都失败了：

newVirDir.Username = "MYDOMAIN\\MyUser";
newVirDir.Properties["Username"][0] = "MYDOMAIN\\MyUser";
newVirDir.Properties["Username"].Insert(0, "MYDOMAIN\\MyUser");

这一定很容易——要是我知道怎么做就好了！

提前致谢， 克里斯

Answer 1

我有一段时间没有这样做了，但我认为您还需要创建一个应用程序池，并在应用程序池级别设置凭据，然后在创建虚拟目录时，确保它使用的是应用程序池你创造的。

此链接应该可以帮助您入门：

http://martinnormark.com/adding-an-application-pool-to-iis7-programmatically

然后，您需要将指定使用网络服务的代码更改为以下代码，这样您就可以开始工作了。 （这将在应用程序池上设置凭据）

myAppPool.ProcessModel.IdentityType = ProcessModelIdentityType.SpecificUser;
myAppPool.ProcessModel.UserName = "username";
myAppPool.ProcessModel.Password = "password";

确保首先创建应用程序池，然后像这样在虚拟目录上设置 AppPool...

newVirDir.Properties["AppPoolId"][0] = "newAppPoolName";

Answer 2

嗯，我找到了一种方法——我不知道这是否是推荐的方法。

使用此链接作为开始：http://www.iis.net/ConfigReference/system.applicationHost/sites/site/application/virtualDirectory

我现在得到了这个，这似乎正是我想要的：

using (ServerManager serverManager = new ServerManager())
{
  Configuration config = serverManager.GetApplicationHostConfiguration();
  ConfigurationSection sitesSection = config.GetSection("system.applicationHost/sites");
  ConfigurationElementCollection sitesCollection = sitesSection.GetCollection();
  ConfigurationElement siteElement = FindElement(sitesCollection, "site", "name", @"Default Web Site");
  ConfigurationElementCollection applicationCollection = siteElement.GetCollection();
  ConfigurationElement applicationElement = FindElement(applicationCollection, "application", "path", @"/MyNewVirtualDir");
  ConfigurationElementCollection virtualDirCollection = applicationElement.GetCollection();
  ConfigurationElement virtualDirElement = FindElement(virtualDirCollection, "virtualDirectory", "path", @"/");
  virtualDirElement.Attributes["userName"].Value = "MYDOMAIN\\MyUser";
  virtualDirElement.Attributes["password"].Value = "MyPassword";

  serverManager.CommitChanges();
}

Answer 3

虚拟目录凭据

newVirDir.Properties["AuthFlags"].Value = 5;
newVirDir.Properties["UNCUsername"].Value = "MYDOMAIN\\MyUser";
newVirDir.Properties["UNCPassword"].Value = "password";