我已将我的流程模型标识从NetworkService
更新为ApplicationPoolIdentity
。
然而,
NetworkService
之前有什么权限?
他对asp.net的安全权限是什么?
以及如何克隆 ApplicationPoolIdentity
帐户的 previuos 权限?
答案 0 :(得分:0)
您应该在此处查看应用程序池标识的说明:
http://learn.iis.net/page.aspx/624/application-pool-identities/
NETWORKSERVICE是一种内置的Windows身份。它不需要 密码,只有用户权限;也就是说,它是相对的 低特权。作为低权限帐户运行是一种很好的安全性 练习,因为恶意用户不能使用软件错误 接管整个系统。