IUSR vs. credenciais do pool de aplicativos

Question

Eu tenho um aplicativo IIS7 / ASP.NET em execução com a seguinte configuração:

1. Autenticação anônima (IUSR).
2. Pool de aplicativos sendo executado como uma conta de domínio

Se for negado ao IUSR o "logon local", então parece que as páginas ASPX ainda renderizarão seu HTML, mas o conteúdo estático, como as imagens, não será entregue. Eu estou querendo saber o que a razão técnica é para isso? Se a IUSR estiver "quebrada", por que uma solicitação para uma página ASPX será passada pelo pipeline e executada, mas o IIS se recusará a exibir uma imagem no mesmo diretório?

    

Answer 1

Concordo com MattB que provavelmente não é devido à configuração local de logon.

Como um lado, se você definir o usuário anônimo para usar a identidade do pool de aplicativos, só precisará manter um usuário. Essa é a minha configuração preferida. Observe que você deve mapear um site para um pool de aplicativos ou todos os sites no pool de aplicativos precisam confiar um no outro. Se esse não for o caso, mantenha-o com os padrões.