Uygulama havuzunun kimliği, uygulama havuzu alt işleminin altında çalıştığı hesabın adıdır. Varsayılan olarak uygulama havuzları, Web uygulamalarını çalıştırmak için gereken en az hakka sahip olan NetworkService hesabı altında çalışır. Bu hesap, World Wide Web Publishing Service'in (WWW hizmeti) çalıştığı bilgisayara erişmeyi deneyebilecek saldırganlara karşı en yüksek güvenliği sağlar. Uygulama havuzlarını, NetworkService hesabından daha fazla kullanıcı hakkının atandığı LocalSystem hesabıyla çalışacak biçimde yapılandırabilirsiniz; ancak uygulama havuzunun daha fazla kullanıcı hakkının atandığı bir hesapla çalıştırılması daha ciddi bir güvenlik riski doğurur.

Örneğin, Internet hizmet sağlayıcısının (ISS) müşterilerine Ortak Ağ Geçidi Arabirimi (CGI) uygulamalarını yükleme ve bunları bir uygulama havuzuna ekleme izni vermek istediğini varsayalım. CGI etkinleştirilmiş uygulamaları çok az kullanıcı hakkı olan NetworkService hesabı altındaki ayrı bir uygulama havuzunda çalıştırmak, bu uygulamaların sunucuya erişmek için kullanılmasını engeller.

Tanımlı

Liste kutusunda önceden tanımlanmış güvenlik hesaplarından birini tıklatın.

Yapılandırılabilir

Bir kullanıcı adı ve bununla ilişkilendirilmiş parolayla kimlik belirterek kendi uygulama havuzu güvenliğinizi yapılandırmak için tıklatın. Özel bir kullanıcı hesabı kullanırsanız, bu hesap IIS_WPG grubunun bir parçası olmalıdır; olmazsa, uygulama havuzu başarısız olur.

Kullanıcı adı

Bu veri kaynağına ve tabloya erişme izni verilen kullanıcının diğer adını yazın.

Parola

Yukarıda belirtilen kullanıcı adıyla ilişkilendirilmiş parolayı yazın.

Gözat

Bu sunucudaki kullanılabilir Windows kullanıcı hesaplarının listesini görüntülemek için tıklatın.

Not

IIS'nin önceki sürümlerinde, çalışan işlemler LocalSystem hesabıyla çalışıyordu. LocalSystem hesabının neredeyse tüm kaynaklara erişimi olduğundan, bu durum ciddi güvenlik sorunları çıkarabilir. Daha yüksek bir güvenlik için, IIS 6.0'da varsayılan değer alt işlemlerin yeni oluşturulan NetworkService hesabıyla çalıştırılmasıdır. IIS 6.0, alt işlemlerin çalıştırıldığı hesabı yapılandırmanıza da olanak sağlar.

İlgili Konular

IIS'de NetworkService ve LocalSystem hesapları hakkında daha fazla bilgi edinmek için, Microsoft Windows Server TechCenter'da IIS 6.0 çevrimiçi belgelerine bakın.


İçindekiler