Когда сайт что-то на диске делает из-под IIS, где посмотреть из-под какой учетной записи он все это делает?

Anatoly PodgoretskyМожешь не искать.
У него две специальные учетные записи IUSR и IWAM
Иногда и кое где еще и IIS_WPG
Вот этот пользователь и есть, при том может делать под всемя одновременно, это многопоточная программа.

У нас на одной машине, которая не входит в домен есть пользователь IIS_IUSRS которому мы дали права на приватный ключ. На другой машине есть некий IUSR, которому права давать бесполезно, зато если дать права Все то все работает нормально - вот мы хотим понять кому конкретно надо дать права, ибо давать их всем подряд как-то не вариант.

bremborgКакая версия IIS ?

IWAM и IIS_WPG - этих учёток уже нету в IIS 7.Х
IIS_IUSRS - не пользователь, а группа.

Права надо давать встроенной учётке IUSR.

для IIS 7.X надо посмотреть пул приложений->модель процесса->удостоверение, если там ApplicationPoolIdentity, то права надо давать IUSR. Но можно создать своего ограниченного пользователя и в удостоверении указать его. И ему же давать права.

6.1

Пользователю IUSR давали права, и безрезультатно. Но судя по тому что после того как права дали всем, все-таки есть пользователь который мне нужен. Сейчас попробую монитором посмотреть.

Удостоверение посмотрел, стоит ApplicationPoolIdentity

bazileOracleLoverмы хотим понять кому конкретно надо дать права, ибо давать их всем подряд как-то не вариант.
В таких случаях Process Monitor хороший помощник.

Domain\Администратор мне как-то не о чем не говорит.