使用应用程序池标识保护文件

Question

我在 IIS 7.5 上安装了一个 ASP MVC 应用程序。

我已将应用程序池标识指定为域服务帐户。

应用程序禁用了匿名身份验证并启用了 Windows 身份验证。 域服务帐户对我想从 ASP 访问的服务器上的一组文件具有完全访问权限。

当我尝试从 ASP 应用程序访问文件时，我收到一个错误，“访问路径 ... 被拒绝。”。

我只能通过授予 Windows 用户帐户访问文件的权限来消除这种情况。我想做的只是让服务帐户访问这些文件。

通过<identity impersonate="false" /> 在 web.config 中禁用模拟

如何做到这一点？

Answer 1

您是否尝试过禁用ASP.NET Impersonation？

Answer 2

如果您尝试在服务器上本地访问文件，请尝试使用 LocalSystem 帐户作为您的应用程序池标识。