C# 代码自动授予 IIS 对 Windows Server 2008 上文件夹的写入权限？目前抛出异常

Question

我正在尝试编写一个命令行工具，该工具将为 Windows Server 2008 上的 IIS7.5 提供对 wwwroot 中文件夹的写入权限，以便 Web 应用程序有权写入其基本目录中的特定文件夹。以前，您可以通过在文件夹上分配 IIS_WPG 组来授予该组修改访问权限来执行此操作。

在 Server 2008 中，我尝试对 IIS_IUSRS 执行相同的操作，但发生了异常。

代码如下：

private static void ManagePermissions(string directory, string account, FileSystemRights rights, AccessControlType controlType, bool addAccess)
{
    DirectoryInfo directoryInfo = new DirectoryInfo(directory);
    DirectorySecurity directorySecurity = directoryInfo.GetAccessControl();

    if (addAccess)
        directorySecurity.AddAccessRule(
            new FileSystemAccessRule(account, rights, controlType));
    else
        directorySecurity.RemoveAccessRule(
            new FileSystemAccessRule(account, rights, controlType));

    directoryInfo.SetAccessControl(directorySecurity);
}

对此方法的调用如下：

ManagePermissions(
                  "c:\inetpub\wwwroot", 
                  "MACHINENAME\IIS_IUSRS", 
                  FileSystemRights.Modify, 
                  AccessControlType.Allow, 
                  true);

当执行对 ManagePermissions 的调用时，会引发异常，并显示以下类型和消息：

System.Security.Principal.IdentityNotMappedException: 
    Some or all identity references could not be translated.

我已检查多次以确保 MACHINENAME\IIS_IUSRS 与用户完全匹配在执行此代码的计算机上的本地用户管理器中。该计算机不参与 Windows 域。

如果您需要任何进一步说明，请告诉我。

Answer 1

IIS_IUSRS 是一个内置组，因此不应使用 [machinename]\IIS_IUSRS 引用它，而应使用 BUILTIN\IIS_IUSRS 引用它。像这样：

ManagePermissions( 
                  "c:\inetpub\wwwroot",  
                  "BUILTIN\IIS_IUSRS",  
                  FileSystemRights.Modify,  
                  AccessControlType.Allow,  
                  true);

切换到引用用户的方式修复了我的代码。我以与示例中引用的方式稍有不同的方式获取帐户：

IdentityReference user = new NTAccount(UserDomain + @"\" + UserName);

然后通过不同的构造函数使用它，这样也可能会影响翻译，但我对此表示怀疑：

var rule = new FileSystemAccessRule(user, ..., ..., ..., ...);

Answer 2

更新：最近我发现在非英语 Windows（Windows Server 2008 R2 x64 IIS7）上向用户 IIS_IUSRS 添加完全控制时出现错误。

尽管 IIS_IUSRS 未翻译，但它前面的“BUILTIN”可能会导致错误

因此，请注意使用“BUILTIN\IIS_IUSRS”，仅使用“IIS_IUSRS” - 它适用于英语和非英语窗口