Question

我使用下面的代码在我的应用程序的Installer类中创建一个新的应用程序池：

private static void CreateAppPool(string serverName, string appPoolName)
{
    //  metabasePath is of the form "IIS://<servername>/W3SVC/AppPools"
    //    for example "IIS://localhost/W3SVC/AppPools" 
    //  appPoolName is of the form "<name>", for example, "MyAppPool"
    string metabasePath = string.Format("IIS://{0}/W3SVC/AppPools", serverName);
    Console.WriteLine("\nCreating application pool named {0}/{1}:", metabasePath, appPoolName);
    try
    {
        DirectoryEntry apppools = new DirectoryEntry(metabasePath);
        DirectoryEntry newpool = apppools.Children.Add(appPoolName, "IIsApplicationPool");
        newpool.CommitChanges();
        Console.WriteLine("AppPool created.");
    }
    catch (Exception ex)
    {
        Console.WriteLine("Failed in CreateAppPool with the following exception: \n{0}", ex.Message);
    }
}

如何更改运行此应用程序池的用户凭据？

Answer 1

在您创建newpool的行之后的代码中添加以下内容：

DirectoryEntry newpool = 
            apppools.Children.Add(appPoolName, "IIsApplicationPool");
// Add this:
newpool.Properties["AppPoolIdentityType"].Value = 3;
newpool.Properties["WAMUserName"].Value = 
            Environment.MachineName + @"\" + username;
newpool.Properties["WAMUserPass"].Value = password;

您显然需要将字符串变量username和password添加到CreateAppPool()方法参数中。

如果您还不知道，还需要做的另一件事是确保您的应用程序池用户获得足够的权限来访问IIS元数据库，ASP.NET临时文件夹等。您可以通过运行以下命令来执行此操作：

aspnet_regiis.exe -ga <username>

您可以在%SYSTEMROOT%\Microsoft.NET\Framework\v2.0.50727文件夹中找到此工具。我通常只是使用System.Diagnostics.Process。

最后，应用程序池用户将需要（至少）应用程序的Web文件夹的读取权限。

Answer 2

aspnet_regiis.exe -ga <username>

可能不是最好的使用命令。

您应该将APPPool用户添加到IIS_WPG组并使用该组授予权限。

如何从C＃更改IIS中ApplicationPool的用户名/密码？

2 个答案: