Эта группа необходима для установки и работы ролей систем сайта Microsoft System Center Configuration Manager 2007, для которых необходимы службы IIS. У учетной записи группы IIS_WPG есть минимум разрешений и привилегий пользователя, необходимых для запуска рабочего процесса на веб-сервере. Удостоверения пула приложений должны быть членами этой группы, чтобы пул приложений мог быть зарегистрирован в Http.sys.
Необходимые права и разрешения
При установке IIS 6.0, процесс установки добавляет ACL в каталог wwwroot веб-сайта по умолчанию. ACL дает группе IIS_WPG разрешение на доступ к этому каталогу, то есть все удостоверения рабочих процессов в группе IIS_WPG могут иметь доступ к содержимому этого каталога на веб-сайте по умолчанию.
Дополнительные сведения о разрешениях по умолчанию, заданных для группы IIS_WPG, см. списки контроля доступа (IIS 6.0) на веб-узле http://go.microsoft.com/fwlink/?LinkId=93060.
Создание учетной записи и пароля
Группа автоматически создается на любом компьютере, где запущены IIS.
Расположение учетной записи
Если сервер, на котором запущены IIS, является рядовым сервером, то IIS_WPG — это локальная группа, Если сервер, на котором запущены IIS, является контроллером домена, то IIS_WPG — это локальная группа домена, ее совместно используют другие серверы IIS, которые также являются контроллерами домена в том же домене.
Членство в группе
Учетная запись IWAM_<computername> должна входить в эту группу.
Рекомендации безопасности
Не изменяйте разрешения по умолчанию, которые выставлены для этой группы, поскольку это помешать правильной работе ролей системы сайта Configuration Manager 2007, которым требуются IIS.