IIS_IUSRS
IIS_IUSRS用戶組取代了IIS_WPG用戶組。此內(nèi)置用戶組擁有應(yīng)用程序池訪問系統(tǒng)資源所需的足夠權(quán)限。
因此,任何加入此用戶組的用戶,都可以成為一個(gè)合格的應(yīng)用程序池標(biāo)識(shí)用戶。
和IUSR用戶一樣,IIS_IUSRS用戶組也可以實(shí)現(xiàn)不同計(jì)算機(jī)之間的ACL復(fù)制。
當(dāng)IIS啟動(dòng)工作進(jìn)程時(shí),需要用戶來標(biāo)識(shí)進(jìn)程,而IIS_IUSRS用戶組成員ApplicationPoolIdentity就是默認(rèn)的標(biāo)識(shí)。
例如,程序池DefaultAppPool的ApplicationPoolIdentity是用IISAPPPOOLDefaultAppPool
因此,有了IIS_IUSRS用戶組,管理應(yīng)用程序池標(biāo)識(shí)就變得簡(jiǎn)單多了,至少你不需要再為不同程序池下的站點(diǎn)設(shè)置不同的程序池標(biāo)識(shí)用戶權(quán)限。