1

我想在我的 winforms 应用程序中将 IUSR 帐户添加到该管理员组。下面的代码失败，因为它找不到“NT AUTHORITY\IUSR”的用户：

 DirectoryEntry AD = new DirectoryEntry("WinNT://" + Environment.MachineName + ",computer");
 DirectoryEntry administrators = AD.Children.Find("Administrators", "group");
 DirectoryEntry iusr = AD.Children.Find(@"NT AUTHORITY\IUSR", "user");

 administrators.Invoke("Add", new object[] {iusr.Path.ToString()});

我意识到这是个坏主意。我这样做是因为我正在编写一个 winforms 应用程序，它以编程方式在 IIS7 中创建一个新网站，仅用于开发目的。该网站已成功创建，但是每当我尝试加载页面时，ASP.NET 都会显示错误“访问被拒绝”。当我将 IUSR 添加到管理员组时，一切正常。我还能尝试什么？下面是我用来创建新网站的代码：

Site site = servermgr.Sites.Add(websitename, physicalpath, port);
Binding binding = site.Bindings.CreateElement();
string bindinginfo = "*:" + port.ToString() + ":" + hostipaddress;

binding.Protocol = "http";
binding.BindingInformation = bindinginfo;
site.Bindings.Clear();
site.Bindings.Add(binding);

site.Applications.Add(applicationpath, applicationphysicalpath);

site.ApplicationDefaults.ApplicationPoolName = "Default";

servermgr.CommitChanges();
4

2 回答 2

1

正确的解决方案是要求对页面进行身份验证。然后，这会提示您登录浏览器；如果您使用适当授权的帐户，则该页面将能够创建新网站。

IIS7 允许您从（例如）ApplicationHost.config 进行配置，而以前的版本需要您编辑元数据库（通常从​​ IIS 管理器）。

编辑：根据身份验证、浏览器和网络配置，可以安排浏览器使用您的域帐户自动登录页面。

于 2012-01-13T21:37:54.963 回答
1 
DirectoryEntry AD = new DirectoryEntry("WinNT://" + Environment.MachineName + ",computer");
DirectoryEntry administrators = AD.Children.Find("Administrators", "group");

administrators.Invoke("Add", new object[] {"WinNT://NT AUTHORITY/IUSR"});
于 2013-05-06T13:17:30.740 回答