asp.net - net如何將檔案寫入到網路芳鄰的分享目錄 - iis user

IIS AppPoolIdentity和文件系統寫入訪問權限 (2)

這是IIS 7.5和ASP.NET的一個問題，我一直在研究和獲取。 任何幫助將不勝感激。

我的問題是：在IIS 7.5中使用ASP.NET時，IIS和/或操作系統在完全信任下運行時如何允許Web應用程序寫入類似C:\dump的文件夾？ 它是如何不必為應用程序池用戶明確添加寫入權限（在這種情況下為ApplicationPoolIdentity ）？

我知道的很多：

• 在IIS 7.5中，應用程序池的默認標識是ApplicationPoolIdentity 。
• ApplicationPoolIdentity表示一個名為“IIS APPPOOL \ AppPoolName”的Windows用戶帳戶，該帳戶在創建應用程序池時創建，其中AppPoolName是應用程序池的名稱。
• “IIS APPPOOL \ AppPoolName”用戶默認為IIS_IUSRS組的成員。
• 如果您在“完全信任”下運行，則Web應用程序可以寫入文件系統的許多區域（不包括C:\Users ， C:\Windows等文件夾）。 例如，您的應用程序將有權寫入某些文件夾，如C:\dump 。
• 默認情況下， IIS_IUSRS組不具有對C:\dump讀取或寫入訪問權限（至少不能通過Windows資源管理器中的“安全”選項卡查看）。
• 如果您拒絕對IIS_IUSRS寫入訪問權限，則在嘗試寫入文件夾時（如預期的那樣），您將收到SecurityException。

因此，考慮到所有這些，如何授予“IIS APPPOOL \ AppPoolName”用戶的寫權限？ w3wp.exe進程以該用戶身份運行，因此允許此用戶寫入文件夾似乎沒有顯式訪問權限？

請注意，我理解這可能是為了方便起見，因為如果您在“完全信任”下運行，授予用戶對每個需要寫入的文件夾的訪問權限會很痛苦。 如果您想限制此訪問權限，則可以始終在中信任下運行該應用程序。 我有興趣了解操作系統和/或IIS允許這些寫入發生的方式，即使似乎沒有授予明確的文件系統訪問權限。