Question

我正在为Web应用程序编写基于Wix的设置，并希望对其安装的文件夹设置权限，以便IIS可以访问它们。

IIS 6和7分别使用IIS_WPG和IIS_USRS，IIS 5使用IUSR_COMPUTER NAME。但是，如果用户更改了其计算机名称，则使用当前计算机名称设置权限将失败。

是否有一种方法可以通过编程方式确定IIS 5使用的用户帐户，而不仅仅假设它是IUSR_COMPUTERNAME？

Answer 1

我这样做（不要假装提供最佳实践解决方案） - 这是一个直接的CA，它设置了以后可以使用的属性：

  [CustomAction]
  public static ActionResult SetIUSRAccountNameAction(Session session)
  {
     ActionResult actionResult = ActionResult.Failure;
     DirectoryEntry iisAdmin = new DirectoryEntry("IIS://localhost/W3SVC");
     if (iisAdmin != null)
     {
        string iusrName = (string)iisAdmin.Properties["AnonymousUserName"][0];
        if (!string.IsNullOrEmpty(iusrName))
        {
           session["IUSR_USERNAME"] = iusrName;

           string iusrDomain = GetAccountDomain(iusrName, session);
           if (!string.IsNullOrEmpty(iusrDomain))
           {
              session["IUSR_DOMAIN"] = iusrDomain;
           }

           actionResult = ActionResult.Success;
        }
     }

     return actionResult;
  }

其中GetAccountDomain方法定义如下：

  static string GetAccountDomain(string accountName, Session session)
  {
     SelectQuery query = new SelectQuery("Win32_UserAccount", string.Format("Name='{0}'", accountName), new string[] { "Domain" });
     ManagementObjectSearcher searcher = new ManagementObjectSearcher(query);
     try
     {
        foreach (ManagementObject account in searcher.Get())
        {
           return (string)account["Domain"];
        }
     }
     catch (Exception ex)
     {
        session.Log("Failed to get a domain for the user {0}:  {1}", accountName, ex.Message);
     }

     return null;
  }

希望这有帮助。

确定IIS 5的IIS用户

1 个答案: