이해 lls6 에 사용 권한,ACL 및 정체성할 수 있는 방법에 대한 액세스 제한?

Question

는 경우 ASP.NET 응용 프로그램이 실행되고 있습니다 lls6 에.0 에서 윈도우 2003 서버에 가장,어떤 사용자 계정과 관련 결정에 대한 파일을 읽기/쓰기/execute 액세스 권한은?나는 두 가지 시나리오는 내가 이해하려고 무엇 액세스/취소.내 생각에 가장 관련 있는 사용자가 아마 id 응용 프로그램에서 지정된 수영장,그러나지 않는 것 같습니다.

첫 번째 문제에 대한 우려의 실행 로컬 배치를 통해 파일 시스템입니다.Diagnostics.과정입니다.Start()-나는 할 수 없을 때 응용 프로그램 풀이 설정하 IWAM_WIN2K3WEB 사용자,그러나 그것이 잘 작동하도록 설정한 경우 네트워크 서비스 id.나의 코스는 것을 확인했 IWAM 사용자가 실행 권한에 파일입니다.

두 번째 포함한 파일에 쓰기에 로컬 하드 드라이브--고 싶을 방지 할 수 있을 통해 그렇게 액세스 제어 목록을 통해 폴더의 속성,하지만 때에도 내가 설정 모든 사용자는 폴더에"read"(없이 사용자/그룹과 함께"쓰기"모두에서),리 ASP.NET 여전히 쓰 파일이 없는 문제입니다.할 수 있는 방법 않으면 그것을 쓸 수 있을까요?

Google 검색집트지 않습니다.

Answer 1

어떤 사용자 계정과 관련된[..]파일 읽기/쓰기/execute 액세스

원칙적으로:항상 사용자 계정 응용 프로그램/페이지 실행됩니다.

IWAM 계정이 매우 제한되어 있습니다.나는 생각하지 않는 권한을 외부 프로세스를 시작.파일 액세스 권한 관련이 있습니다.

는 경우에는 사용자 계정(네트워크 서비스에서 당신의 경우)을 소유하고 파일을(즉을 만들었다)는,그것은 아무것도 할 수 있는 이 파일에도 하지 않을 경우 명시적으로 허용됩니다.체크인 소유의 파일입니다.

프로세스 모니터링 마이크로소프트에서 훌륭한 도구를 추적하는 미묘한 차이 하나를 좋아합니다.

Answer 2

비트를 보여준다 IWAM 사용하지 않는 잘 설명하고는 우리가 함께 붙어 네트워크 서비스 또는 수동으로 제공하면서 우리가 원하는 권한을 지정한 사용자.