IIS 10中使用服务账户身份时网站出现503服务不可用问题求助

• 验证应用池的.NET CLR版本匹配
  先查看默认应用池的.NET CLR版本（在应用池高级设置的「.NET CLR版本」项），确保MDS应用池和你新建的应用池使用完全相同的版本。MDS对.NET版本有特定要求，比如SQL Server 2019的MDS需要.NET Framework 4.7.2及以上，版本不匹配会直接导致应用池启动失败，且常规日志可能无记录。

• 检查网站目录的权限配置
  给MDS应用池的身份账户（或新建应用池的服务账户）添加网站根目录的「读取&执行」「列出文件夹内容」「读取」权限，同时确认IIS_IUSRS组也拥有这些权限。哪怕账户是服务账户，也可能缺少对网站文件系统的基础访问权限，导致启动失败。

• 手动注册对应版本的ASP.NET到IIS
  不用顾虑aspnet_regiis，这是修复IIS与.NET关联的标准操作。找到对应.NET版本的aspnet_regiis.exe路径（比如.NET 4.x通常在C:\Windows\Microsoft.NET\Framework64\v4.0.30319），以管理员身份打开命令提示符，执行：

  aspnet_regiis.exe -i
  

  执行完成后重启IIS，再尝试启动应用池。

• 检查Windows功能中的IIS组件是否完整
  打开「控制面板-程序-启用或关闭Windows功能」，确认以下IIS组件已安装：

  • ASP.NET 4.x（对应你使用的.NET版本）
  • IIS管理控制台
  • 应用程序开发功能下的「ISAPI扩展」「ISAPI筛选器」
    MDS依赖这些组件，缺失会导致应用池无法正常初始化。

• 查看应用池的启动失败跟踪日志
  在IIS管理器中选中MDS应用池，右键选择「高级设置」，找到「启用日志记录」并开启，设置好日志路径。尝试启动应用池后，查看该路径下的日志，这里会记录常规事件查看器和IIS日志没捕获到的启动细节，比如权限不足、依赖缺失等。

• 验证服务账户的身份验证类型
  若使用域服务账户，确认应用池「身份」设置里的账户格式是域名\用户名，不要只填用户名。同时检查该账户是否被限制在特定OU，或者有组策略禁止其作为应用池身份运行。

内容的提问来源于stack exchange，提问作者Rick Hodder