ApplicationPoolIdentity в ошибках IIS7 401 [закрыто]

Question

Мы только начали использовать Windows Server 2008 R2 и IIS7.5, и я пытаюсь перенести некоторые существующие сайты с нашей системы Windows 2003.Я могу заставить сайты работать нормально, но получаю ошибку 401 для всех CSS/изображений на сайтах.Предоставление всем доступа на чтение решит эту проблему, но мне это не очень нравится.

Я читал, что IIS7.5 использует волшебный новый «аккаунт» и каждый пул приложений имеет свою собственную учетную запись.

До сих пор у меня есть

• Создал новую папку в wwwroot для моего сайта (kbank).
• Скопировал файлы с другого компьютера
• В IIS7 создан новый веб-сайт (а не виртуальный каталог), при этом создается новый пул приложений с тем же именем, что и у моего веб-сайта.Это интегрированный конвейерный пул.
• В модели процесса/идентификации используется ApplicationPoolIdentity, а для параметра «Загрузить профиль пользователя» установлено значение «Истина».
• Предоставлен IIS AppPool\kbank доступ на чтение к корню папки.

Может ли кто-нибудь сказать мне, как лучше настроить мои сайты?

Answer 1

Возможно, вы просто упускаете маленький шаг.Когда вы предоставили учетной записи доступ на чтение, проверили ли вы, что она заменила настройки во всех подкаталогах.Также может потребоваться сброс IIS после изменения прав доступа.

Answer 2

2008 R2 IIS 7.5

Просто как к вашему сведению.После восстановления серверов и бесконечных часов устранения ошибки 401.3 после изменения удостоверения AppPool на учетную запись домена мы обнаружили, что объект групповой политики убивает IIS.Убедитесь, что вы тестируете сервер в контейнере «Компьютер» и что ни один объект групповой политики не меняет группы с ограниченным доступом, кроме администраторов.

В нашем случае NT Authority\Authenticated Users была удалена из локальной группы USERS, что привело к полной поломке IIS.

Answer 3

Я бы проверил точный код состояния ошибки 401. Код состояния IIS 7Как только вы узнаете точный код ошибки, вам будет легко устранить точную проблему.
я бы тоже побежал Монитор процессов и посмотрите, есть ли «ДОСТУП ЗАПРЕЩЕН», используя фильтр.

С уважением,
Вивек.