IIS应用程序池中ApplicationPoolIdentity

IIS应用程序池中ApplicationPoolIdentity

IIS7.5中，应用程序池的运行帐号"ApplicationPoolIdentity"帐号是系统动态创建的“虚拟”帐号(说它是虚拟的，是因为在用户管理里看不到该用户或用户组，在命令行下输入net user也无法显示，但该帐号又是确实存在的) 

"ApplicationPoolIdentity"帐号是默认情况下，“应用程序池标识”帐户。启动应用程序池时动态创建“应用程序池标识”帐户，因此，此帐户对于您的应用程序来说是最安全的。

查看某一应用程序池的运行账号如图

任务管理器中可以查看该应用程序池的账号，如图

w3wp.exe即iis进程，上图中高亮部分表明该iis进程正在以帐号luckty运行

IIS应用程序池中ApplicationPoolIdentity账号的优点

IIS7.5的虚拟帐号设计确实很棒，想想传统IIS6的时候，为了把同一服务器上的各站点权限分开(以防止木马捣乱)，不得不创建一堆iuser_XXX,iwam_XXX帐号并指定密码，再一个个站点分配过去，累死人！而虚拟帐号设计则让这类管理轻松多了，也不用担心密码过于简单或过期问题。