脚本可以更新 IIS 6.0 中应用程序池属性的“身份”选项卡字段吗？

Question

我是一名开发人员，我已经找到了 Web 服务身份验证问题的解决方案，其中涉及确保由于多个网络跃点而维护 Kerberos。简而言之：

• 为托管 Web 服务的虚拟目录建立了一个单独的应用程序池。
• 该应用程序池的身份设置为可配置帐户（域名\用户名，它将保持不变，但我认为强密码每 90 天就会以某种方式更改）；在给定的时间点，我们的系统管理员知道或可以通过某种方式获得密码）。

是否有一种脚本语言可用于为此应用程序设置新的应用程序池，然后按描述设置身份（而不是在 IIS 中手动将数据输入到属性页中）？

我认为我们的系统管理员对 Powershell 了解一点，但有人可以帮助我为他提供一些使用的东西（随着应用程序的推出，他将需要在另外 2 台服务器上重复此操作）。谢谢。

Answer 1

您可以使用这样的 PowerShell 脚本：

Import-Module WebAdministration
$appPool = New-WebAppPool -Name "MyAppPool"
$appPool.processModel.userName = "domain\username"
$appPool.processModel.password = "ReallyStrongPassword"
$appPool.processModel.identityType = "SpecificUser"
$appPool | Set-Item