はじめに IIS の旧バージョンでは、IUSR_マシン名というローカル アカウントをインストール時に作成していました。IUSR_マシン名アカウントは、匿名認証が有効化されている場合は常に IIS によって使用される既定の ID でした。これは、FTP と HTTP の両方のサービスで使用されました。 また、IIS_WPG というグループもあり、すべてのアプリケーション プール ID のコンテナーとして使用されていました。そして、IIS セットアップ中にシステム上の該当するリソースすべてに対して、IIS_WPG グループへの正しいアクセス許可が設定されるようになっていました。これにより管理者は IIS_ WPG グループに自身の ID を追加するだけで、新しいアプリケーション プール ID を作成できました。 このモデルはうまく機能しましたが、IUSR_マシン名アカウントと IIS_WPG