格列佛游记 - 代码成就传奇

摘要： 每个AppPool要指定一个身份(identity)来运行。IIS6中AppPool默认运行身份为NT AUTHORITY\NETWORK SERVICE。这是一个系统内建帐户，完全受系统控制。它支持所有必要的以服务登录(Log on as a service)的权限，密码也是内部来维护——换句话说，我们可以把以服务登录理解为它可以控制了哪些帐户能够使用、操作远程资源。我们可以通过很多方法控制远程资源的访问。比如修改远程资源ACL表，并允许远端机器访问本地资源；或者在远程访问时换作远端授信帐户(impersonating)进行操作；或者索性让我们的程序运行在某一个配置帐户下——log on as a service。不同的是它是宿主在IIS的AppPool中的，必然收到IIS控制，用户本身没有办法像普通服务程序那样启动它。我要试验的就是指定AppPool以配置帐户启动。 阅读全文