IIS_WPG用户组
摘要：IIS_WPG用户组在安装asp.net web应用程序时，发现文件夹的用户权限总设置不对，结果导致读写access数据库文件出错。仔细研究了一下，发现必须要给IIS_WPG用户组足够的权限，程序才能正常运行。IIS_WPG用户组是做什么的？为了管理的方便，在安装 IIS 6 时创建了 IIS_WP…
IIS_WPG用户组
在安装asp.net web应用程序时，发现文件夹的用户权限总设置不对，结果导致读写access数据库文
件出错。
仔细研究了一下，发现必须要给IIS_WPG用户组足够的权限，程序才能正常运行。
IIS_WPG用户组是做什么的？
为了管理的方便，在安装 IIS 6 时创建了 IIS_WPG 组（也称为 IIS 工作进程组，IIS Worker
Process Group），而且它的成员包括 Local System（本地系统）、Local Service（本地服务）、
Network Service（网络服务）和 IWAM 帐户。IIS_WPG 的成员具有适当的 NTFS 权限和必要的用户
权限，可以充当 IIS 6 中工作进程的进程标识。以下位置具有指派给 IIS_WPG 的权限：
? %windir%\help\iishelp\common – 读取
? %windir%\IIS Temporary Compressed Files – 列出、读取、写入
? %windir%\system32\inetsrv\ASP Compiled Template – 读取
? Inetpub\wwwroot（或内容目录）- 读取、执行
另外，IIS_WPG 还具有以下用户权限：
? 忽略遍历检查（SeChangeNotifyPrivilege）
? 作为批处理作业登录（SeBatchLogonRight）
? 从网络访问此计算机（SeNetworkLogonRight）
因此，Network Service 帐户提供了访问上述位置的权限，具有充当 IIS 6 工作进程的进程标识的
充足权限，以及具有访问网络的权限。
