如何为IIS的ApplicationPoolIdentity授予访问/创建Printer DC的权限？

针对你遇到的新系统下ApplicationPoolIdentity无法创建Printer DC的问题，可尝试以下步骤：

• 授予打印机池权限
  打开printmanagement.msc（打印管理控制台），展开「打印机服务器」→ 你的服务器名称 →「打印机池」，右键选择属性进入安全选项卡，添加IIS AppPool\DefaultAppPool账户，授予打印和管理打印机权限。新系统中Printer DC的权限校验会覆盖到打印机池层面，单台打印机的权限可能不够。

• 调整本地安全策略的用户权限
  运行secpol.msc打开本地安全策略，依次展开「本地策略」→「用户权限分配」：

  • 找到「作为批处理作业登录」，添加IIS AppPool\DefaultAppPool；
  • 找到「允许本地登录」，将该账户加入；
  • 若涉及驱动交互，额外添加「加载和卸载设备驱动程序」权限给该账户。

• 确认用户配置文件加载状态
  尽管已设置Load User Profile为True，新系统可能需要手动验证配置文件是否生成。检查C:\Windows\ServiceProfiles\IIS AppPool\DefaultAppPool目录是否存在，若不存在，重启应用池后等待系统自动创建，或手动创建该目录并赋予IIS AppPool\DefaultAppPool完全控制权限。

• 检查打印机驱动文件权限
  打开设备管理器，找到目标打印机对应的驱动程序，右键进入属性的安全选项卡，添加IIS AppPool\DefaultAppPool并授予读取和执行权限。新系统的驱动权限管控更严格，Printer DC渲染需要读取驱动相关文件。

• 用Process Monitor定位缺失权限
  运行Process Monitor工具，过滤控制台程序的进程，查看日志中标记为「ACCESS DENIED」的文件或注册表项，针对性地给IIS AppPool\DefaultAppPool授予对应权限。常见的需要授权的路径包括HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print注册表项，以及打印机驱动的安装目录。

内容的提问来源于stack exchange，提问作者Valdas