LightsOutAppPool - Security

[sheo77]

Hallo zusammen,

ich bin grade etwas im ApplictionPool des IIS umhergetaucht, da ich die SharePoint-Services neu aufgesetzt habe.

Dabei ist mir aufgefallen, dass der LightsOutAppPool auf "LocalSystem" gesetzt ist.

Ist das so gewollt? LocalSystem hat mir für einen AppPool zu viele Rechte!
Mit dieser Einstellung kann hochprivilegierte Code auf dem System ausgeführt werden!
Zur Erinnerung: http://msdn.microsoft.com/de-de/library ... s.85).aspx

Ich setzt den LightsOutAppPool mal lieber auf ApplicationPoolIdentity!

Hat diese Konfiguration einen Grund oder dies einfach nur ein Bug?

Gruß
Sheo

[Martin]

Das hat schon seinen Grund.

Gruß
Martin

[sheo77]

Hallo Martin,

ich würde das Trust-Level im AppPool so niedrig wie möglich halten!

Lagere deine lokalen Funktionen doch einfach aus - zb. in den Lights-Out-Service!

Der läuft doch auch unter LocalSystem

Gruß Sheo

[Martin]

Ich schau mir das am Montag nochmals an.

Gruß
Martin