Я пытаюсь разрешить учетной записи IUSR доступ к определенным папкам. Сейчас, когда я это делаю, появляется маленькая красная стрелка (как показано на этот вопрос), и хотя я вижу его в списке и, похоже, ему предоставлен доступ, он не работает.
Что мне нужно сделать, чтобы разрешить доступ к IUSR?
У меня есть домен AD, и у меня есть права администратора, поэтому я могу все изменить.
Вам следует изменить учетную запись, запускающую пул приложений, на пользователя домена, который имеет доступ к необходимым ресурсам.
Если у вас есть домен AD, попробуйте создать учетную запись службы с паролем с неограниченным сроком действия, используйте эту учетную запись внутри IIS для запуска служб, а затем предоставьте этой учетной записи доступ к этим папкам.
Это более типичный образец для больших сетей. Индивидуальные учетные записи IUSR компьютера не используются для доступа к ресурсам.
Вот хорошая запись и Adobe:
По умолчанию учетная запись IUSR_computername включается в группу пользователей Windows «Гости», когда IIS установлен на сервере. Эта группа имеет ограничения безопасности, налагаемые разрешениями NTFS, которые определяют уровень доступа и тип контента, доступного для общедоступных пользователей Интернета.