ApplicationPoolIdentity no IIS7 401 erros [fechado]

Question

Nós apenas começamos a usar o Windows Server 2008 R2 e IIS7.5 e eu estou tentando mover alguns sites existentes através da nossa caixa de Windows 2003. Posso obter os sites de correr ok, mas estou recebendo 401 erros para todos os CSS / imagens nos sites. Concessão de acesso Todos leitura vai resolver isso -. Mas eu não sou muito feliz fazendo isso

Eu li que IIS7.5 faz uso de um mágica nova 'conta' e cada agrupamento de aplicações tem a sua própria conta.

Até agora eu tenho

• Criado uma nova pasta no wwwroot para o meu site (kbank)
• copiou os arquivos na de outra máquina
• No IIS7 criado um novo site (diretório não virtual), isso criou um novo pool de aplicativos com o mesmo nome que o meu site. Esta é uma piscina Integrated Pipeline
• Em Modelo de Processo / Identidade isso é usando ApplicationPoolIdentity e perfil de carga do utilizador é definida como True
• Concedido IIS AppPool \ kbank acesso de leitura para a raiz da pasta

Alguém pode me dizer qual a melhor forma de configurar meus sites.

Answer 1

Talvez você está faltando apenas um pequeno passo. Quando você concedeu o acesso à conta de leitura, fez-se de verificar que substituiu configurações em todos os subdiretórios. Também pode ser necessário um reset IIS depois de alterar os direitos de acesso.

Answer 2

2008 R2 IIS 7.5

Assim como um FYI. Após a reconstrução servidores e passar horas intermináveis ??solucionando um erro 401.3 depois de mudar a identidade AppPool para uma conta de domínio, que veio a descobrir que um GPO estava matando IIS. Certifique-se de testar com um servidor no recipiente "Computador" e que nenhum de GPO estão mudando grupos restritos fora de Administradores.

No nosso caso, Usuários Autoridade NT \ autenticados foi removido do grupo usuários locais e quebrou o IIS completa.

Answer 3

Gostaria de verificar o que é o código de status exato do erro 401 IIS 7 Código de Status Depois de saber o código de erro exata, será fácil para solucionar o problema exato é.
Eu também seria executado Process Monitor e ver se há qualquer "acesso negado" usando o filtro.

Saudações,
Vivek.