Настройка виртуального каталога для вне доменного сервера в IIS 8.5

Настроить:

Веб-сервер (Windows 2012 R2, IIS 8.5) вне домена (называемый MY_WEB_SERVER)
Виртуальный каталог, указывающий на сервер NAS в домене (называемый MY_NAS_SERVER)
Приложение, установленное в виртуальном каталоге, чтобы предоставить виртуальному каталогу собственное приложение в пуле приложений (называемое AccessNAS)

Проблема: учетные данные отклоняются сервером NAS, скорее всего, потому, что IIS отправляет не те, которые мы хотим отправить.

Я настроил приложение в пуле приложений с пользовательским идентификатором (имя пользователя: MY_NAS_SERVER \ nas_account). Эта учетная запись существует на NAS. Однако в подключении отказано. Если я посмотрю на ProcMon, я вижу два уведомления ACCESS_DENIED в CreateFile, и они оба были предприняты без использования моего заданного пользовательского удостоверения, а «MY_WEB_SERVER \ nas_account».

Как предотвратить замену «MY_NAS_SERVER» на «MY_WEB_SERVER», чтобы использовались предоставленные мной учетные данные?

А можно ли это сделать без файла web.config на сервере NAS?

Пул приложений IIS никогда не работал так, как мне обещали. Вы не можете настроить пул приложений для определенного пользователя, а затем получить доступ к общей папке с сквозной аутентификацией. Вам необходимо добавить определенные учетные данные пути пользователя для каждого виртуального каталога.