什么是 IIS 7 中的“直通身份验证”？ [关闭]

Question

在 IIS 7 中，指定网站的物理路径并单击“测试设置”按钮后，我收到以下警告：

服务器配置为使用带有内置帐户的直通身份验证来访问指定的物理路径。但是，IIS 管理器无法验证内置帐户是否具有访问权限。确保应用程序池标识对物理路径具有读取权限。如果此服务器已加入域，并且应用程序池标识为 NetworkService 或 LocalSystem，请验证<domain>\<computer_name>$ 具有对物理路径的读取权限。然后再次测试这些设置。

那么什么是直通身份验证？从字面上看，它应该通过一些 B 传递一些 A？那么 A 和 B 是什么？

另外，我实际上使用的是内置的ApplicationPoolIdentity。为什么 IIS 不能验证此帐户是否具有对物理路径的适当访问权限？为什么我需要自己验证？

Answer 1

通常，IIS 会使用进程标识（运行工作进程的用户帐户）来访问受保护的资源，如文件系统或网络。

通过透传身份验证，IIS 将在访问受保护资源时尝试使用用户的实际身份。

如果用户未通过身份验证，IIS 将改为使用应用程序池标识。如果池标识设置为 NetworkService 或 LocalSystem，则实际使用的 Windows 帐户是计算机帐户。

您看到的 IIS 警告不是错误，它只是一个警告。实际检查将在执行时执行，如果失败，则会显示在日志中。