IIS之应用程序池权限详细介绍

IIS之应用程序池权限详细介绍

1.Local   System (本地系统):
该账户具有相当高的权限。
首先，该账户也隶属于本地Administrators    用户组，因此所有本地Administrators用户能够进行的操作该账户也能够进行，
其次，该账户还能够控制文件的权限（NTFS    文件系统）和注册表权限，甚至占据所有者权限来取得访问资格。
如果机器处于域中，那么运行于Local   System    账户下的服务还可以使用机器账户在同一个森林中得到其他机器的自动认证，
最后一点就是运行于Local   System    下的进程能够使用空会话（null   session）去访问网络资源。
而且，其他一些Windows  用户模式下的核心组件也运行于该账户下，例如system32\Smss.exe  等。
需要注意的是，运行于此账户下的进程使用的是HKEY_USERS\.Default 账户配置，因此它不能够访问其他账户的配置。

举例来说，以LocalSystem账户运行的服务主要有：WindowsUpdate   Client、   Clipbook、Com+、DHCP    Client、Messenger  

Service、Task   Scheduler、Server   Service、Workstation   Service，还有Windows    Installer。

2.Network   Service(网路服务)：
该账户也是为了使用机器账户在网络上的其他计算机上认证而设定的。但是他没有Local    System    那么多的权限。
它能够以计算机的名义访问网络资源。以这个