내 IIS APPPool\NameHere 관리자를 어떻게 만들 수 있나요? 내 애플리케이션이 시스템 프로세스를 확인하여 다음과 같은 프로세스를 모니터링할 수 있기를 원합니다.w3wp.exeAppPool을 통해(C#)
현재 애플리케이션이 실행 중인 AppPool의 이름만 가져올 수 있습니다.
답변1
AppPoolIdentity를 특정 그룹으로 설정할 수는 없지만 다음은 가능합니다.
- 로컬 사용자 생성(compmgmt.msc)
- 사용자를 관리자 그룹(compmgmt.msc)에 추가합니다.
- 고급 설정에서 해당 사용자로 실행할 응용 프로그램 풀을 설정합니다.
분명히 이것은 보안 관점에서 볼 때 매우 나쁜 생각이며 정방향 서버에서는 절대 수행해서는 안 된다는 것을 알고 있습니다.
역할을 설정할 수 없더라도 앱 풀 사용자에게 권한을 할당할 수 있습니다. 여기에서 지침을 참조하세요: https://serverfault.com/questions/81165/how-to-location-permissions-to-applicationpoolidentity-account