IIS应用程序池标识不允许服务器启动

Question

这个问题： IIS应用程序池对网络上远程目录的访问询问如何使iis能够访问网络驱动器上的文件。 答案是设置具有适当权限的用户，并将应用程序池标识设置为该用户。 我们已经做到了，当我们重新启动应用程序池时，我们的网络应用程序出现503错误。

看来该应用实际上并未启动。

以下是更多详细信息，可帮助您分析问题：

这是Windows Server 2008 R2，IIS 7

我们的用户名是abc123 \\ _svc_OSAT（域名实际上不是abd123，但我需要掩盖它，而不是冒着发布公司内部信息的风险）

作为abc123 \\ _ssv_OSAT，我可以将驱动器映射到\\\\ FPIAPPS01 \\ Logs，它是网络服务器上的目录，因此我们知道该用户具有网络访问权限。

在iis中，我们单击应用程序池，选择“高级设置”，选择“身份”，选择“ ..”按钮，选择“自定义帐户”，并将其设置为用户abc123 \\ _svc_OSAT并使用正确的密码。 然后，我们停止并启动该应用程序池。

在浏览器中查看应用程序时，我们会显示503错误。 检查C：\\ inetpub \\ logs \\ LogFiles \\ W3SVC1上的日志，我们没有看到任何错误。 但是，该应用程序似乎尚未真正启动。

1. abc123_svc_OSAT是否需要我们可能会缺少的特定权限？
2. 日志文件是否还有其他地方值得我们查看，以便更好地了解导致问题的原因？

谢谢。

Answer 1

abc123_svc_OSAT是否有权访问承载ASPX文件的目录？ 您正在查看的日志文件仅用于记录对网站的访问。 您将需要检查事件查看器以查看实际的IIS错误。

Answer 2

我们最终使用户成为管理员，并且可以正常工作。 对于足够的安全权来说，这可能太宽泛了。 我们将继续寻找。 但这确实表明该问题与用户角色有关，而不是密码问题。