Was ist der Unterschied zwischen IUSR und IIS_IUSRS?

Welcher Benutzer braucht für den IIS eigentlich Zugriff auf das Verzeichnis aus dem eine Webseite gehostet wird? Der IUSR oder IIS_IUSRS? Eigentlich ist es ganz einfach…

 

Wenn Anfragen aus dem Internet an den IIS weitergeleitet werden, dann erfolgen diese in der Regel anonym. Das bedeutet, dass der Server zwar bemerkt, dass jemand auf eine bestimmte Ressource zugreifen möchte, aber natürlich nicht genau weiß wer. Damit diese anonymen Nutzer auf Dateien innerhalb einer Site zugreifen dürfen, müssen natürlich entsprechende Rechte vorliegen. Alle anonymen Anfragen werden innerhalb des IIS mit dem Nutzer IUSR durchgeführt.

 

 

Nun gibt es aber noch andere Situationen in denen ein Zugriff auf die Inhalte einer Site oder Anwendung nötig ist. Zum Beispiel dann, wenn die sogenannten Applicationpools auf eine Site oder Anwendung zugreifen wollen. Das ist häufig bei Webportalen oder Webanwendungen der Fall. Anwendungspools sind quasi Rahmenbedingungen für die Ausführung bestimmter Frameworks, wie .NET oder ASP. Und jeder Applicationpool hat einen eigenen Benutzer. Da es jetzt administrativ sehr aufwändig wäre, jeden einzelnen Applicationpoolbenutzer einzeln bei der Rechtevergabe zu berücksichtigen, hat man die Gruppe IIS_IUSRS geschaffen. Ja, richtig gehört, das ist eine Gruppe, man erkennt das schon an dem letzten, den Plural andeutenden Buchstaben „S“.

 

Microsoft IIS 10.0 Cookbook: Task-oriented recipes to manage your web server with ease
Microsoft IIS 10.0 Cookbook: Task-oriented recipes to manage your web server with ease*
  • Khan, Ashraf (Autor)
41,99 EUR Amazon Prime
Amazon

 

Wer genauer wissen will, wer sich alles hinter der Gruppe IIS_IUSRS verbirgt, der kann mit einem Blick in die Computerverwaltung im Knotenpunkt „Lokale Benutzer und Gruppen“, im Unterpunkt „Gruppen“ die IIS_IUSRS aufrufen und sich die Mitglieder anzeigen lassen.

 

Die Benutzergruppe IIS_IUSRS mit ihren Mitgliedern in der Computerverwaltung

 

All the links in this text are Amazon Affiliate Links, and by clicking on an affiliate link I will earn a percentage of your subsequent Amazon purchases. However, this circumstance does not influence the background of my product recommendation. This product recommendation is independent, honest and sincere. 

Bei allen genannten Links handelt es sich um Amazon-Affiliate-Links. Durch einen Klick auf einen Affiliate-Link werde ich prozentual an Euren darauf folgenden Amazon-Einkäufen beteiligt. Dieser Umstand beeinflusst aber nicht die Hintergründe meiner Produktempfehlung. Diese Produktempfehlung erfolgt unabhängig, ehrlich und aufrichtig.