IIS_IUSRS:
Esto es análogo a la edad de IIS6 IIS_WPG grupo. Es un grupo integrado con la seguridad configurado de tal manera que cualquier miembro de este grupo puede actuar como una identidad de grupo de aplicaciones.
IUSR:
Esta cuenta es similar a la de edad IUSR_
DefaultAppPool:
Si un grupo de aplicaciones está configurado para que se ejecute con la Identidad del grupo de Aplicaciones de la característica, a continuación, un "sintetizados" cuenta llamados IIS AppPool\
NETWORK SERVICE:
La NETWORK SERVICE cuenta con un built-in de identidad introducido en Windows 2003. NETWORK SERVICE es una cuenta con pocos privilegios en virtud de la cual se pueden ejecutar los grupos de aplicaciones y sitios web. Un sitio web se ejecuta en un Windows 2003 puede pasar por el sitio cuenta anónima (IUSR_ o lo que sea configurado como la identidad anónima).
En ASP.NET antes de Windows 2008 podría tener ASP.NET ejecutar las solicitudes en virtud de la cuenta del grupo de Aplicaciones (generalmente NETWORK SERVICE). Alternativamente, usted puede configurar ASP.NET para suplantar al sitio de la cuenta anónima a través de la
Ajuste
En IIS7.x/la suplantación de ASP.NET control se configura a través de la configuración de Autenticación de la función de un sitio. Así que usted puede configurar para que se ejecute como la identidad del grupo, IUSR o un específico personalizado de la cuenta anónima.
LOCAL SERVICE: es una cuenta integrada utilizado por el administrador de control de servicios. Tiene un mínimo de un conjunto de privilegios en el equipo local. Tiene bastante limitado alcance del uso:
Cuenta LocalService
LOCAL SYSTEM:
Tiene bastante amplios privilegios y confianza. Nunca se debe configurar un sitio web o Application Pool Identity para que se ejecute en virtud de esta identidad.
Como dar permisos de escritura a la los usuarios
http://www.jasoft.org/Blog/post/Seguridad-Identidades-de-grupos-de-aplicaciones-en-IIS-75-y-IIS-80.aspx