Iis 7 IIS 7-从localNetwork更改为defaultapppool？

我已将我的流程模型标识从NetworkService更新为ApplicationPoolIdentity

但是,

NetworkService以前拥有哪些权限？对哪些权限？ 他对asp.net的安全权限是什么

---

以及如何将以前的权限克隆到ApplicationPoolIdentity帐户？

您应该在此处查找有关应用程序池标识的说明：

NETWORKSERVICE是内置的Windows标识。它不需要一个 密码，并且只有用户权限；就是相对来说, 低特权。以低特权帐户运行是一种良好的安全性 练习，因为恶意用户不能使用软件缺陷 接管整个系统

---

，但在7.5上，默认为ApplicationPoolIdentity，因此我如何知道此帐户具有哪些权限？他是否从networkService获取所有权限？ApplicationPoolIdentity将具有与networkService相同的网络权限，因为它使用计算机帐户\$。但是，本地计算机上的权限仅限于该用户需要的权限。ApplicationPoolIdentity是使用每个应用程序池创建的唯一用户，因此它将仅限于您授予它访问权限的任何内容。如果要复制NetworkService有权访问的内容，则需要检查现有权限。