作为服务登录vs作为批处理作业登录

Question

我已创建服务帐户来托管IIS网络应用程序池。

我知道如果我同时授予Log on as a service和Log on as a batch job权限，IIS会很高兴，但我怀疑一个是不必要的。

我已经找到了关于究竟需要哪一个的官方文档。

有什么区别？并且都需要托管IIS应用程序池吗？

Answer 1

https://support.microsoft.com/en-us/help/981949/description-of-default-permissions-and-user-rights-for-iis-7-0-and-lat

只要您的池标识由IIS本身添加到IIS_IUSRS组，您就无需更改任何用户权限分配。