Эта группа необходима для установки и работы ролей систем сайта Microsoft System Center Configuration Manager 2007, для которых необходимы службы IIS. У учетной записи группы IIS_WPG есть минимум разрешений и привилегий пользователя, необходимых для запуска рабочего процесса на веб-сервере. Удостоверения пула приложений должны быть членами этой группы, чтобы пул приложений мог быть зарегистрирован в Http.sys.

Необходимые права и разрешения

При установке IIS 6.0, процесс установки добавляет ACL в каталог wwwroot веб-сайта по умолчанию. ACL дает группе IIS_WPG разрешение на доступ к этому каталогу, то есть все удостоверения рабочих процессов в группе IIS_WPG могут иметь доступ к содержимому этого каталога на веб-сайте по умолчанию.

Дополнительные сведения о разрешениях по умолчанию, заданных для группы IIS_WPG, см. списки контроля доступа (IIS 6.0) на веб-узле http://go.microsoft.com/fwlink/?LinkId=93060.

Создание учетной записи и пароля

Группа автоматически создается на любом компьютере, где запущены IIS.

Расположение учетной записи

Если сервер, на котором запущены IIS, является рядовым сервером, то IIS_WPG — это локальная группа, Если сервер, на котором запущены IIS, является контроллером домена, то IIS_WPG — это локальная группа домена, ее совместно используют другие серверы IIS, которые также являются контроллерами домена в том же домене.

Членство в группе

Учетная запись IWAM_<computername> должна входить в эту группу.

Рекомендации безопасности

Не изменяйте разрешения по умолчанию, которые выставлены для этой группы, поскольку это помешать правильной работе ролей системы сайта Configuration Manager 2007, которым требуются IIS.

См. также