Que permissões NTFS para o site ApplicationPoolIndentity?

Question

No pool de aplicativos do meu site, a identidade é definida como "ApplicationPoolIdentity". Normalmente eu usaria "Serviço de Rede" e daria direitos de leitura / modificação para "Serviço de Rede" no sistema de arquivos do site. No entanto, alguém me disse para usar "ApplicationPoolIdentity" em vez disso, porque o site teria suas permissões autônomas (portanto, um site não pode atualizar arquivos de outro quando todos estiverem em "Network Service").

Qual usuário do NTFS devo usar para fornecer permissões de leitura / modificação para o "ApplicationPoolIdentity" de um site?

    

Answer 1

IIS AppPool\AppPoolName

Observe que isso pode não ser selecionável pela GUI ou resolvido pela GUI no Seletor de Objetos com o Windows 2008 (em oposição ao R2), mas deve funcionar a partir de uma linha de comando, por exemplo, com ICACLS ou similar.