Identidade do ApplicationPool e COMPUTERNAME $

0

Sou usuário da versão mais recente do IIS.

Eu entendo que tenho duas opções para conceder permissão para ApplicationPools: (Leve em conta que meu site precisa acessar outros computadores como SQL Server e FileServer e não estou trabalhando com apenas um servidor).

  1. Crie um usuário de domínio com privilégios mínimos para o pool de aplicativos e o acesso anônimo e conceda a esse usuário o acesso ao meu servidor SQL e ao sistema de arquivos do servidor de arquivos. - Alguém poderia aconselhar quais são os privilégios mínimos necessários para o usuário do pool de aplicativos do IIS?

  2. Usando o "IIS AppPool \ MyAppPool" - Dessa forma, não posso conceder acesso ao meu servidor SQL e ao meu servidor de arquivos porque essa é uma conta de usuário virtual que não existe no servidor SQL e no servidor de arquivos pode usar o COMPUTERNAME $ para isso. Mas, desse modo, eu concedo o mesmo acesso a todos os meus usuários do Application Pools em relação ao servidor de arquivos e ao SQL Server, pois todos eles acessarão esses servidores usando COMPUTERNAME $. Como posso ainda usar essa opção, mas conceder permissões diferentes para cada usuário do pool de aplicativos no servidor de arquivos e no servidor SQL?

por Omtechguy 05.06.2018 / 12:01

0 respostas

Tags