Чем полномочия должны быть на веб-сайте в IIS7?
Некоторые нашли, что Unix для Начинающего Волшебника полезен в этом отношении.
Это походит на проблему контроля доступа пользователей.
С контролем учётных записей включил Вас, не член Группы администраторов, даже если Вы входите в систему как локальный администратор. Вы только "принадлежите" той группе, когда Вы "работаете как администратор". Таким образом, при запуске блокнота "как администратор", Вы сможете отредактировать файлы без проблемы. Таким образом, ответ должен или выключить контроль учётных записей или допустить, что Ваша явная учетная запись пользователя Изменяет полномочия в файл. Да это является действительно раздражающим.
Таким образом, это решает проблему Вас редактирующий файлы конфигурации, но она кажется, что Вы хотите, чтобы приложение также отредактировало файлы. Это звучит немного опасным, но вероятно приемлемый, если Вы управляете, у кого есть доступ к приложению.
Лучший подход должен поместить веб-приложение в свой собственный пул приложений не пул приложений по умолчанию. Затем установите идентификационные данные на пуле приложений к определенной учетной записи пользователя, не сервисную учетную запись стандартной сети. Затем допустите, что считают полномочия, в которых это нуждается на определенных файлах и/или папках.
Вы получили бы "Доступ запрещен" при внесении изменений в системной папке из-за контроля учётных записей. В Windows Server 2008 даже при том, что Вы - член Группы администраторов на машине, когда Вы пытаетесь внести любые изменения в папке как inetpub или system32 огни контроля учётных записей в и проверяете подтверждение изменения.
Это настоятельно рекомендовано для не внесения изменений в контроль учётных записей, но можно проверить настройки под Панелью управления-> Учетные записи пользователей-> Учетные записи пользователей. Выберите учетную запись и нажмите на настройки Change User Account Control.
HTH