[iis-7] IIS7 권한 개요-ApplicationPoolIdentity

파트 A : 응용 프로그램 풀 구성

응용 프로그램 풀의 이름이 ‘MyPool’이라고 가정하고 IIS 관리자에서 응용 프로그램 풀의 ‘고급 설정’으로 이동

1. ‘ID’로 스크롤하십시오. 값을 편집하려고하면 대화 상자가 나타납니다. ‘내장 계정’을 선택하고 그 아래에서 ‘ApplicationPoolIdentity’를 선택하십시오.

2. ‘Identity’아래의 몇 줄에 ‘Load User Profile’이 있습니다. 이 값은 ‘True’로 설정해야합니다.

파트 B : 웹 사이트 구성

1. 웹 사이트 이름 : SiteName (예제)
2. 물리적 경로 : C : \ Whatever (예제)
3. Connect as … : 응용 프로그램 사용자 (통과 인증) (위의 설정은 IIS 관리자 사이트의 ‘기본 설정’에서 찾을 수 있습니다)
4. 기본 설정을 구성한 후 사이트 기본 콘솔의 ‘IIS’에서 ‘인증’구성을 찾으십시오. 열어 봐. ‘익명 인증’에 대한 옵션이 표시되어야합니다. 활성화되어 있는지 확인하십시오. 그런 다음 마우스 오른쪽 버튼을 클릭하고 ‘편집 …’을 클릭하십시오. ‘응용 프로그램 풀 ID’를 선택하십시오.

파트 C : 폴더 구성

해당 폴더는 C : \ Whatever입니다.

1. 속성-공유-고급 공유-권한으로 이동하여 ‘이 폴더 공유’를 선택하십시오.
2. 같은 대화 상자에 ‘권한’버튼이 있습니다. 클릭하세요.
3. 새로운 대화 상자가 열립니다. ‘추가’를 클릭하십시오.
4. 새로운 대화 상자 ‘사용자 또는 그룹 선택’이 열립니다. ‘이 위치에서’에서 이름이 로컬 호스트 컴퓨터와 동일한 지 확인하십시오. 그런 다음 ‘개체 이름 입력’에서 ‘IIS AppPool \ MyPool’을 입력하고 ‘이름 확인’을 클릭 한 다음 ‘확인’을 클릭하십시오.
5. ‘MyPool’사용자에게 전체 공유 권한을 부여하십시오. 적용하고 폴더 속성을 닫습니다
6. 폴더 속성을 다시여십시오. 이번에는 보안-고급-권한으로 이동하여 추가를 클릭하십시오. 상단에 ‘주체 선택’옵션이 있거나 사용자를 선택할 수있는 다른 옵션이 있습니다. 클릭하세요.
7. ‘사용자 또는 그룹 선택’대화 상자가 다시 열립니다. 4 단계를 반복하십시오.
8. ‘MyPool’사용자에게 필요한 전부 또는 많은 권한을 부여하십시오.
9. ‘모든 하위 개체 권한 바꾸기 …’를 선택하고 적용하고 닫습니다.

이제 웹 사이트 탐색을 사용할 수 있습니다

답변

$IncommingPath = "F:\WebContent"
$Acl = Get-Acl $IncommingPath
$Ar = New-Object  system.security.accesscontrol.filesystemaccessrule("IIS AppPool\DefaultAppPool","FullControl","ContainerInherit, ObjectInherit", "None", "Allow")
$Acl.SetAccessRule($Ar)
Set-Acl $IncommingPath $Acl